漏洞名称:GeoServer /geoserver/wfs 远程代码执行漏洞(CVE-2024-36401)
English Name:GeoServer /geoserver/wfs Code Execution Vulnerability(CVE-2024-36401)
漏洞描述及详情:(见上篇)
漏洞检测工具:
【Goby】-资产绘测及实战化漏洞扫描工具
本次优化如下:
1.实现内存马相关资源加载以及卸载的利用效果
2.支持使用Shellhub插件直连利用
3.利用效果可回显展示
实战漏洞利用效果如图所示: