RocketMQ NameServer远程代码执行（CVE-2023-37582） 附检测POC

admin
admin
admin
139022
文章
114
评论
2023年7月13日23:24:37评论602 views字数 1014阅读3分22秒阅读模式
免责声明：本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。

简介：
RocketMQ是由阿里捐赠给Apache的一款低延迟、高并发、高可用、高可靠的分布式消息中间件，NameServer 为 Producer 和 Consumer 节点提供路由信息的组件。

利用条件：
  • RocketMQ < 5.1.2
  • RocketMQ < 4.9.7
  • 9876端口（默认）


漏洞环境部署：
docker pull apache/rocketmq:4.9.4docker run -d --name rmqnamesrv -p 9876:9876 apache/rocketmq:4.9.4 sh mqnamesrv

‍


基本原理：
由于CVE-2023-33246的补丁中并未对 DefaultRequestProcessor#updateConfig 方法中的 configStorePath 属性值进行过滤，当 NameServer 地址暴露在公网并且缺乏权限校验，未经授权的攻击者可 payload 注入到 configStorePath 中，调用 NameServer 的更新配置函数将恶意文件上传到 RocketMQ 服务器中实现远程代码执行。

漏洞检测：

RocketMQ NameServer远程代码执行（CVE-2023-37582） 附检测POC

对Namesrv端口（默认9876）进行版本探测：
./nuclei -u 127.0.0.1:9876 -t ./ultimaste-nuclei-templates/rocketmq/CVE-2023-37582.yaml

‍

RocketMQ NameServer远程代码执行（CVE-2023-37582） 附检测POC
nuclei检测poc：
公众号：极致攻防实验室 回复 poc03 获取


修复方案：
升级RocketMQ到 4.9.7 或 5.1.2 或更高版本

参考：
  • https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247486230&idx=3&sn=ce26d09fc0a1ae630d0c86f9d73bb5c3
  • https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247491631&idx=1&sn=645c7d7b62b70a420ad8a33be9d53373

原文始发于微信公众号（极致攻防实验室）：RocketMQ NameServer远程代码执行（CVE-2023-37582） 附检测POC

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月13日23:24:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   RocketMQ NameServer远程代码执行（CVE-2023-37582） 附检测POChttps://cn-sec.com/archives/1874793.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息