/geoserver/wfs接口存在任意命令执行漏洞。攻击者可以通过漏洞执行任意命令从而获取服务器权限，可能导致内网进一步被攻击。
CVE编号：CVE-2024-36401
- Fofa：
app="GeoServer"- Hunter
app.name="GeoServer"- Quake
app:"GeoServer"
-
命令执行DNSlog外带回显
-
在Web应用防火墙中添加接口临时黑名单规则 -
联系厂商打补丁或升级版本。
原文始发于微信公众号（小明信安）：【漏洞复现】GeoServer开源地理服务 wfs 远程命令执行(CVE-2024-36401)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论