Apache RocketMQ 命令注入漏洞（含批量验证poc）

已于 2024-04-03 15:02:59 修改
阅读量219 收藏
点赞数 6
分类专栏： 漏洞复现 文章标签： rocketmq web安全
于 2024-04-03 14:56:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137345956
版权
Apache RocketMQ是一个高可靠、高吞吐的分布式消息系统，存在命令注入漏洞，允许攻击者在不受限的组件中执行任意命令。影响版本包括NameServer、Broker和Controller等。攻击者可以通过特定协议内容或工具如Tscan进行漏洞复现和验证。
摘要由CSDN通过智能技术生成

简介

Apache RocketMQ是一个开源的分布式消息传递系统，它最初是由阿里巴巴集团开发的。RocketMQ具有高可靠性、高吞吐量、低延迟等特点，被广泛应用于各种分布式应用场景，如电商、金融、物流等。RocketMQ支持多种消息传递模式，如点对点、发布/订阅、请求/响应等，同时还提供了多种消息过滤和顺序传递功能。RocketMQ采用了分布式架构，支持水平扩展，可以轻松应对高并发的消息传递需求。
该漏洞存在于Apache RocketMQ中，是一个远程命令执行漏洞。RocketMQ的NameServer、Broker、Controller等多个组件缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。

影响版本

复现过程

Hunter:

app.name="RabbitMQ"

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】Apache RocketMQ 命令注入漏洞（CVE-2023-33246）
做自己喜欢的事，并将其发挥到极致！
06-11 4854
RocketMQ是一款分布式消息中间件，专为万亿级超大规模的消息处理而设计，具有高吞吐量、低延迟、海量堆积、顺序收发等特点。同时它是一个分布式消息和流数据平台。在RocketMQ 5.1.0及以下版本在一定条件下，会存在远程命令执行风险；由于RocketMQ的NameServer、Broker、Controller等多个组件暴露在外网且缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外攻击者还可以通过伪造 RocketMQ 协议内容来达到同样的效果。
Apache RocketMQ RCE漏洞复现(CVE-2023-33246)
0xSec
06-01 9400
RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件暴露在外网且缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。
Rocketmq的坑又来了
zliang2010的专栏
06-13 320
第一点就是常见的，consumer的tag，同一个consumer的group是会进行覆盖的，后面的consumer是会覆盖前面的，所以最好是同样的consumer有相同的消费tag。
作为黑客你知道这些漏洞吗？Apache RocketMQ 命令注入
2301_79765783的博客
09-14 270
RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。我们看到真正有危险的操作应该是与 10911 进行通信的操作，没有进行身份验证和加密传输，同时带入了命令执行的参数。根据从 Wireshark 中抓取的数据包 我们也可以构造这样的 payload 触发漏洞。投稿邮箱：edu@antvsion。
漏洞复现-Apache RocketMQ 远程命令执行漏洞（CVE-2023-33246）
最新发布
玄道的网安博客
08-11 428
RocketMQ的NameServer、Broker、Controller等多个组件缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。进入for循环后在 org.apache.rocketmq.broker.filtersrv.FilterServerUtil 中给的 callshell 方法去执行命令。72行调用方法 buildStartCommand。该中间件本来就是每30秒执行一次，漏洞产生的就是修改了配置文件，变量被赋值为了恶意命令，导致了命令执行。
记录一次RocketMq漏洞
qq_39939541的博客
11-15 1269
记录一下mq重协商漏洞
CVE-2023-33246 Apache RocketMQ 命令注入漏洞复现及分析
牛叫兽的测试学习和分享
06-02 9279
CVE-2023-33246 漏洞复现及分析
Apache RocketMQ远程命令执行漏洞【CVE-2023-37582】
holyxp的博客
07-14 3223
Apache RocketMQ是一款开源的分布式消息和流处理平台，提供高效、可靠、可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集等场景。加密货币行业有大量平台采用此产品用来处理消息服务，注意风险。当RocketMQ的NameServer组件暴露在外网时，并且缺乏有效的身份认证机制时，攻击者可以利用更新配置功能，以RocketMQ运行的系统用户身份执行命令。7.12日Apache RocketMQ发布严重安全提醒，披露远程命令执行漏洞（CVE-2023-37582）
D-Link DAR-8000操作系统命令注入漏洞（含批量验证poc）
weixin_43567873的博客
04-04 59
D-Link DAR-8000操作系统命令注入漏洞（含批量验证poc）
CVE-2023-33246 RocketMQ RCE漏洞
mirocky的博客
12-21 1312
RocketMQ是一款纯java、分布式、队列模型的开源消息中间件，主要用于在分布式系统中进行异步消息传递，支持事务消息、顺序消息、批量消息、定时消息、消息回溯等功能。RocketMQ有四个核心组成部分：NameServer：RocketMQ的服务注册中心，用于保存Broker相关元信息；Broker：消息存储中心，接收并存储Producer的消息，Consumer从此处获得信息，Master节点可写可读，Slave节点不可写只可读；Producer：消息生产者；
【高危】RocketMQ NameServer存在远程代码执行漏洞(PoC)
murphysec的博客
07-24 468
RocketMQ 是一个开源的分布式消息中间件，NameServer 为 Producer 和 Consumer 节点提供路由信息的组件。
Fastjson官方再次披露高危漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
murphysec的博客
05-23 2972
2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，可能会导致远程服务器被攻击，风险影响较大。建议使用了 fastjson 的用户尽快采取安全措施保障系统安全。 Fastjson 是Java语言实现的快速JSON解析和生成器。 fastjson 使用黑白名单用于防御反序列化漏洞，1.2.80及以下版本在特定条件下可绕过默认autoType关闭限制，攻击远程服务器。 攻击者可利用该漏洞远程执行恶意代码。 漏洞评级：严重
漏洞复现-CVE-2023-33246 Apache RocketMQ RCE漏洞原理与复现
关注网络安全、云原生安全
07-15 3413
服务端管理员调用的接口没有鉴权，且将内容直接拼接到执行的命令，没有做过滤。
Apache RocketMQ 命令注入漏洞（含批量验证poc），劲爆
2401_83974173的博客
04-13 525
该漏洞存在于Apache RocketMQ中，是一个远程命令执行漏洞。RocketMQ的NameServer、Broker、Controller等多个组件缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。
Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）分析
Yb528970805的博客
09-07 558
最后的返回的realStorePath在这里赋值，storePathFiled是一个Field实例化的类，这个类是用于反射的，看到它时configStorePath字段，所以这里全是就是获取的其实是storePathObject中configStorePath的值。这些都是我们在RocketMQ的协议中的body可以控制的，并且没有被过滤，过滤的properties为configStorePathName。最近，阿里云又发布了RocketMQ的漏洞通告，因为才分析过这个漏洞，所以再来看一下。
rocketmq4.9.4有bug,生产勿用
weixin_44071721的博客
01-22 860
服务器接口突然不能用了
编写一个能够验证dvwasql注入漏洞的poc
07-13
我可以帮你提供一个简单的示例代码来验证 DVWA（Damn Vulnerable Web Application）中的 SQL 注入漏洞。请注意，这个示例仅用于教育目的，不要在未经授权的情况下使用它。 ``` import requests def check_sql_injection_vulnerability(url): payload = "' OR '1'='1' -- " response = requests.get(url + "?id=" + payload) if "Error" in response.text: print("该网站存在 SQL 注入漏洞！") else: print("该网站不存在 SQL 注入漏洞。") # 在这里替换为你的 DVWA 网站的 URL dvwa_url = "http://example.com/dvwa/vulnerabilities/sqli/" check_sql_injection_vulnerability(dvwa_url) ``` 请确保替换 `dvwa_url` 变量为你自己的 DVWA 网站的 URL，然后运行代码。如果输出显示该网站存在 SQL 注入漏洞，则说明你的 DVWA 配置存在问题，需要进行修复。 请记住，这只是一个简单的示例，实际的 SQL 注入漏洞检测可能需要更复杂的测试方法和技术。在进行任何安全测试之前，请确保遵守法律和道德准则，并获得适当的授权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值