一文学会RocketMQ远程命令执行漏洞(CVE-2023-33246)

RocketMQ是一款分布式消息中间件，具有低延迟、高并发、高可用和高可靠性。在环境搭建过程中，启动了NameServer、Broker和console，并利用CVE-2023-33246漏洞进行攻击。漏洞分析发现，FilterServerManager和FilterServerUtil两个文件被删除，调用链为FilterServerManager.start() --> FilterServerManager.createFilterServer() --> FilterServerUtil.callShell(cmd, log)。构造payload时，利用DefaultMQAdminExt类的updateBrokerConfig方法更新Broker的配置，通过设置rocketmqHome配置和filterServerNums配置来拼接任意命令。