Script de exploração para CVE-2026-34197, visando a API Jolokia do Apache ActiveMQ para obter execução remota de código por meio de configuração Spring XML maliciosa, com capacidade de shell reverso.

1. Ambiente Python 3
2. Instalar as dependências:
   root@kitploit:~

   pip install requests
   

3. Máquina do atacante (ex.: servidor em nuvem): Deve possuir IP público, ser capaz de abrir a porta do serviço HTTP e a porta de escuta do reverse shell.
4. Máquina alvo: Serviço ActiveMQ vulnerável (ex.: imagem Docker apache/activemq-classic:6.1.0).

🚀 Passos para reprodução

1. Configurar o payload de ataque (payload.xml)

Na máquina do atacante, abra o payload.xml e localize a seguinte seção:

Substitua o IP pelo IP público do seu servidor na nuvem. Se o ambiente alvo não tiver bash, altere para sh ou outro método de execução, conforme o ambiente alvo.

2. Iniciar a escuta do reverse shell

Na máquina do atacante (servidor na nuvem), abra um terminal e escute na porta especificada (ex.: 15000):

Nota: Certifique-se de que o security group/firewall do servidor na nuvem liberou o tráfego de entrada na porta TCP 15000.

3. Iniciar o serviço HTTP para hospedar o payload

Na máquina do atacante (no mesmo diretório do payload.xml), inicie um servidor HTTP para que o alvo possa baixar o arquivo XML:

Nota: Da mesma forma, certifique-se de que o security group/firewall do servidor na nuvem liberou o tráfego de entrada na porta TCP 9000.

4. Executar o script de exploração

Execute o payload.py na máquina local (ou na máquina do atacante). O script suporta a passagem do IP:porta do ActiveMQ alvo (-t) e do IP:porta da máquina do atacante que hospeda o XML (-a) por meio de argumentos de linha de comando.

Após a execução, o script gerará automaticamente um brokerName aleatório (ex.: rce_a1b2c3), resolvendo completamente o erro de conflito de nomes java.io.IOException : Network Connector could not be registered in JMX.

5. Obter o Shell

Se a exploração for bem-sucedida:

1. O seu servidor HTTP (python3 -m http.server 9000) exibirá um registro de requisição GET 200 para /payload.xml.
2. O seu terminal nc receberá a conexão do reverse shell vinda da máquina alvo.

⚠️ Solução de problemas comuns

1. O XML foi obtido com sucesso (HTTP 200), mas não recebeu o Shell:
   • Causa A: O security group do servidor na nuvem bloqueou o reverse shell (tráfego de entrada não liberado na porta 15000).
   • Causa B: O contêiner alvo não possui o comando /bin/bash (comum em imagens base minimalistas como Alpine). Altere o comando de execução no payload.xml para /bin/sh, ou use wget/curl para transferir o script e depois executá-lo.
2. O alvo retorna erro 401 Unauthorized:

• Causa: Versões mais recentes do ActiveMQ / interface Jolokia exigem autenticação com usuário e senha.
• Solução: Se forem credenciais padrão, adicione Basic Auth na requisição (ex.: admin:admin).

🛡️ Aviso legal

Este script e as instruções são destinados exclusivamente a testes de segurança autorizados e fins educacionais. É estritamente proibido o uso para testes ilegais não autorizados. O usuário é responsável pelas suas próprias ações.