CVE-2023-46604 RCE 伪终端

该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。

描述

CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。

此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST 接收目标服务器返回的信息。这使得攻击者无需启用反向 Shell 或部署二进制文件即可持续进行利用。

先决条件

在运行利用脚本之前，请确保满足以下条件：

系统已安装 Python 3.x。
可访问存在漏洞的 ActiveMQ 服务器。
已获得对目标漏洞服务器的测试授权。

用法

脚本需要提供：

ActiveMQ 服务器 IP 或主机名
服务 IP（你系统中目标可达的 IP）

可选参数：

ActiveMQ 服务器端口 - 默认为 61616
服务端口（本地服务器启动的端口） - 默认为 8080

usage: exploit.py [-h] -i IP [-p PORT] -si SRVIP [-sp SRVPORT]

optional arguments:
  -h, --help            show this help message and exit
  -i IP, --ip IP        ActiveMQ Server IP or Hostname
  -p PORT, --port PORT  ActiveMQ Server Port, defaults to 61616
  -si SRVIP, --srvip SRVIP
                        Serve IP
  -sp SRVPORT, --srvport SRVPORT
                        Serve port, defaults to 8080

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

最受欢迎

致谢

免责声明

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

最受欢迎

CVE-2023-46604 RCE 伪终端

描述

先决条件

用法

示例

致谢

免责声明