攻击技术摘要：CVE-2023-46604

该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。
漏洞利用过程描述

漏洞目标：
- 漏洞存在于Apache ActiveMQ的OpenWire协议中。
- 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。
先决条件：
- 能够通过网络访问ActiveMQ服务器。
- 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。
攻击组件：
- Python脚本：自动化向ActiveMQ服务器发送恶意载荷。
- XML文件（poc.xml）：包含一个Spring Bean，用于定义恶意命令的执行（例如，打开一个反向Shell）。

攻击步骤

载荷准备：
- 脚本构建一个十六进制消息，包含：
  - Java类名：org.springframework.context.support.ClassPathXmlApplicationContext。
  - 恶意XML文件的URL。
- 载荷转换为可通过OpenWire协议发送的字节序列。
发送载荷：
- 脚本在指定端口（默认为61616）上打开到ActiveMQ服务器的TCP Socket连接。
- 向服务器发送恶意载荷。
恶意代码执行：
- ActiveMQ服务器对载荷中指定的对象进行反序列化。
- 由于不安全的反序列化，加载并执行XML文件中定义的Spring Bean。
- 该Bean在服务器上执行恶意命令（例如，反向Shell）。

执行示例：

该脚本复制并翻译为西班牙语，来源：https://github.com/evkl1d/CVE-2023-46604.git

CVE-2023-46604