CVE-2023-37582_EXPLOIT

Демонстрация эксплуатации уязвимости произвольной записи файлов в Apache RocketMQ

Обзор

По сути, уязвимость произвольной записи файлов (CVE-2023-37582) в Apache RocketMQ уже была устранена в рамках уязвимости удаленного выполнения кода CVE-2023-33246. Однако исправление, предоставленное для CVE-2023-33246, не является всеобъемлющим, так как оно устраняет только влияние на брокер RocketMQ. Эта уязвимость затрагивает сервер имен RocketMQ, и ее эксплуатация позволяет осуществлять произвольную запись файлов.

Настройка локального окружения RocketMQ через Docker

# start name server
docker run -d --name rmqnamesrv -p 9876:9876 apache/rocketmq:4.9.6 sh mqnamesrv

# start broker
docker run -d --name rmqbroker \
  --link rmqnamesrv:namesrv \
  -e "NAMESRV_ADDR=namesrv:9876" \
  -p 10909:10909 \
  -p 10911:10911 \
  -p 10912:10912 \
  apache/rocketmq:4.9.6 sh mqbroker \
  -c /home/rocketmq/rocketmq-4.9.6/conf/broker.conf

Эксплойт

Важно отметить, что предоставленный эксплойт предназначен только для демонстрационных целей. Текущий эксплойт позволяет записать файл в каталог /tmp/pwned на сервере имен. Изменение содержимого переменной body позволяет эксплуатировать эту уязвимость, записывая закрытый ключ OpenSSH или добавляя задачу cron. Однако крайне важно помнить, что такие действия неавторизованы и могут привести к серьезным нарушениям безопасности. Настоятельно рекомендуется воздерживаться от любых злонамеренных действий и уделять первостепенное внимание ответственным и этическим практикам кибербезопасности.

usage: CVE-2023-37582.py [-h] [-ip IP] [-p P]

RocketMQ Exploit

optional arguments:
  -h, --help  show this help message and exit
  -ip IP      Nameserver address
  -p P        Nameserver listen port

Ссылки

Коммит RocketMQ: Исправление некорректного именования