CVE-2023-33246 - Удалённое выполнение кода в RocketMQ

CVE-2023-33246 - Эксплуатация удалённого выполнения кода через конфигурацию Apache RocketMQ

Обзор

RocketMQ — это распределённая платформа для обмена сообщениями и потоковой передачи данных.

Версии RocketMQ 5.1.0 и ниже уязвимы для произвольной инъекции кода. Компонент Broker RocketMQ доступен из внешней сети и не имеет проверки разрешений. Злоумышленник может воспользоваться этой уязвимостью, используя функцию обновления конфигурации для выполнения команд от имени системных пользователей, под которыми работает RocketMQ. Кроме того, злоумышленник может добиться того же эффекта, подделав содержимое протокола RocketMQ.

Обнаружение уязвимой версии RocketMQ

usage: check.py [-h] [--ip IP] [--file FILE] [--port PORT] [--cidr CIDR]

Check CVE-2023-33246 RocketMQ RCE vulnerability

optional arguments:
  -h, --help   show this help message and exit
  --ip IP      A single IP address to check
  --file FILE  A file containing a list of IP addresses, one per line
  --port PORT  The port number to use when connecting to the server (default
               is 9876)
  --cidr CIDR  A CIDR range to scan (e.g. 1.2.3.0/24)

Примеры использования

python3 check.py --ip 127.0.0.1 --port 9876
python3 check.py --cidr 192.168.1.0/24
# or 
python3 check.py --file rocketmq_targets.txt --port 9876
# target in file format:
# ip
# ip:port
# http://ip:port