系统介绍GeoServer 是基于 Java 的软件服务器,允许用户查看和编辑地理空间数据。使用开放地理空间联盟(OGC)提出的开放标准,GeoServer 在地图创建和数据共享方面具有极大的灵活性。...
GeoServer 代码执行漏洞(CVE-2024-36401)
GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作,通过 GeoServer 可以...
GeoServer 远程代码执行漏洞(CVE-2024-36401)
漏洞简介 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作。在GeoServe...
【攻防演练】Geoserver表达式注入致远程代码执行漏洞(CVE-2024-36401)
Geoserver表达式注入致远程代码执行漏洞(CVE-2024-36401)漏洞描述GeoServer 是一个开源服务器,允许用户共享和编辑地理空间数据。GeoServer是一个用Java编写的开源...
【已复现】GeoServer 存在远程代码执行漏洞(CVE-2024-36401)
漏洞概述漏洞名称GeoServer 存在远程代码执行漏洞(CVE-2024-36401)安恒CERT评级严重CVSS3.1评分9.8CVE编号CVE-2024-36401CNVD编号未分配CNNVD编...
CVE-2024-36401 RCE漏洞(附EXP)
0x01 前言 GeoServer 是一个开源服务允许用户共享和编辑地理空间数据。在版本 2.23.6、2.24.4 和 2.25.2 之前,多个 OGC 请求参数允许未经身份验证的用户通过针对默认 ...
Geoserver远程代码执行漏洞(CVE-2024-36401)
漏洞名称: Geoserver远程代码执行漏洞(CVE-2024-36401) 组件名称: 开源地理空间-GeoServer 影响范围: GeoServer<2.23.6 2.24.0≤GeoS...
GeoServer远程代码执行漏洞-CVE-2024-36401
漏洞影响范围 漏洞复现 poc POST /geoserver/wfs HTTP/1.1Host: User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleW...
GeoServer CVE-2024-36401 远程代码执行漏洞【附poc】
一、资产简介 fofa app="GeoServer" 页面 一、漏洞简述 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方...
GeoServer远程代码执行漏洞(CVE-2024-36401)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理...
GeoServer property 表达式注入代码执行漏洞(CVE-2024-36401)
0x1 描述GeoServer是一个开源的服务器软件,它允许用户发布和共享地理空间数据。GeoServer支持多种地理数据格式,包括但不限于GML、KML、GeoRSS、WMS、WFS和WCS等。它是...
【漏洞复现】GeoServer远程代码执行漏洞(CVE-2024-36401)
一、漏洞概述漏洞名称 GeoServer远程代码执行漏洞CVE IDCVE-2024-36401漏洞类型注入、RCE发现时间2024-07-02漏洞评分9.8漏洞等级高危攻击向量网络所需权限...
6