0x01 前言 GeoServer 是一个开源服务允许用户共享和编辑地理空间数据。在版本 2.23.6、2.24.4 和 2.25.2 之前,多个 OGC 请求参数允许未经身份验证的用户通过针对默认 ...
Geoserver远程代码执行漏洞(CVE-2024-36401)
漏洞名称: Geoserver远程代码执行漏洞(CVE-2024-36401) 组件名称: 开源地理空间-GeoServer 影响范围: GeoServer<2.23.6 2.24.0≤GeoS...
GeoServer远程代码执行漏洞-CVE-2024-36401
漏洞影响范围 漏洞复现 poc POST /geoserver/wfs HTTP/1.1Host: User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleW...
GeoServer CVE-2024-36401 远程代码执行漏洞【附poc】
一、资产简介 fofa app="GeoServer" 页面 一、漏洞简述 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方...
GeoServer远程代码执行漏洞(CVE-2024-36401)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理...
GeoServer property 表达式注入代码执行漏洞(CVE-2024-36401)
0x1 描述GeoServer是一个开源的服务器软件,它允许用户发布和共享地理空间数据。GeoServer支持多种地理数据格式,包括但不限于GML、KML、GeoRSS、WMS、WFS和WCS等。它是...
【漏洞复现】GeoServer远程代码执行漏洞(CVE-2024-36401)
一、漏洞概述漏洞名称 GeoServer远程代码执行漏洞CVE IDCVE-2024-36401漏洞类型注入、RCE发现时间2024-07-02漏洞评分9.8漏洞等级高危攻击向量网络所需权限...
【已复现】GeoServer远程代码执行漏洞(CVE-2024-36401)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称GeoServer远程代码执行漏洞漏洞编号QVD-2024-24967,CVE-2024-36401公开时间2024-07-01影响量级万级...
Geoserver表达式注入致远程代码执行漏洞(CVE-2024-36401)poc
漏洞描述GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-36401中,攻击者可构造恶意请求执行任意java代码,控制服务器。影响范围2.25.0 ...
GeoServer JXPath远程代码执行漏洞
漏洞概况GeoServer是一个开源的地理空间数据服务器,用于发布、编辑和共享地图数据,支持多种数据格式和OGC标准。近日,微步漏洞团队获取到GeoServer JXPath远程代码执行...
Geoserver(CVE-2024-36401)RCE漏洞
漏洞描述 未经身份验证的用户可以通过向默认的 GeoServer 安装发送特制的输入,利用多个 OGC 请求参数,如 WFS GetFeature、WFS GetPropertyValue、WMS G...
GeoServer前台wfs接口处存在RCE漏洞 poc
02 漏洞描述GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准,使用户能够通过网络访问和操作地理信息系统(GIS)数据。 GeoServer前台wf...
7