Goby漏洞利用优化 | GeoServer远程代码执行漏洞（CVE-2024-36401）（支持回显命令执行、内存马）

最新推荐文章于 2024-08-16 00:00:00 发布
最新推荐文章于 2024-08-16 00:00:00 发布
阅读量490 收藏 5
点赞数 4
文章标签： GeoServer 漏洞复现 漏洞利用 漏洞扫描 漏洞验证 渗透工具 Goby
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/140298947
版权

漏洞名称：GeoServer /geoserver/wfs 远程代码执行漏洞（CVE-2024-36401）

English Name：GeoServer /geoserver/wfs Code Execution Vulnerability(CVE-2024-36401)

漏洞描述及详情：（见上篇）

GeoServer 远程代码执行漏洞详情

漏洞检测工具：

【Goby】-资产绘测及实战化漏洞扫描工具

本次优化如下：
1.实现内存马相关资源加载以及卸载的利用效果
2.支持使用Shellhub插件直连利用
3.利用效果可回显展示

实战漏洞利用效果如图所示:
在这里插入图片描述

点击下载Goby：Goby-资产绘测及实战化漏洞扫描工具

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：GobySec

Gobysec
关注
  • 4
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
GeoServer /geoserver/wms接口存在远程命令执行漏洞
nnn2188185的博客
05-22 649
GeoServer /geoserver/wms接口存在远程命令执行漏洞
GeoServer wms远程代码执行漏洞
weixin_43567873的博客
03-26 537
GeoServer wms远程代码执行漏洞
Goby漏洞发布｜GeoServer远程代码执行漏洞（CVE-2024-36401）【漏洞复现】
m0_46699477的博客
07-03 755
GeoSverver 远程代码执行漏洞 CVE-2024-36401：GeoSverver Tools 库的 API 在处理要素类型的属性名称时，会将这些属性名称不安全地传递给 commons-jxpath 库进行解析，由于 commons-jxpath 库在解析 XPath 表达式时可以执行任意代码，从而导致未经身份验证的用户能够利用特定的 OGC 请求参数远程执行代码。
未公开 GeoServer开源服务器wfs远程命令执行漏洞 已复现(CVE-2024-36401)
小司机的奥拓
07-03 1021
资源分享包含但不限于网上未公开的day漏洞（更新漏洞POC共500+），2024最新企业SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。
【漏洞复现】Geoserver远程代码执行漏洞（CVE-2024-36401）
今天是几号的博客
07-03 2321
GeoServer已经发布先前版本的补丁，可以从下载页面（https://geoserver.org/）下载：2.25.1、2.24.3、2.24.2、2.23.2、2.21.5、2.20.7、2.20.4、2.19.2、2.18.0，从下载的补丁中获取gt-app-schema和gt-complex和 gt-xsd-core jar文件，替换掉WEB-INF/lib里面对应的文件即可。它为提供交互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。
GeoServer CVE-2024-36401 漏洞利用
最新发布
Bugatti100Peagle的博客
08-16 1222
在GeoServer 2.25.1， 2.24.3， 2.23.5版本及以前，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。中数字的长度要和命令的字节数等于或大于才能执行成功，越大执行越慢。的报错是成功执行的。
CVE-2024-23692：Rejetto HFS 2.x 远程代码执行漏洞[附POC]
薛定谔嘚喵博客
06-14 1433
Rejetto HTTP文件服务器是一个轻量级的HTTP服务器软件，它允许用户在本地计算机上快速搭建一个文件共享服务。2024年6月，互联网上披露其 2.x系列 存在CVE-2024-23692 远程代码执行漏洞，该漏洞源于存在模板注入漏洞，允许远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。
Geoserver XPath表达式注入致远程代码执行漏洞复现(CVE-2024-36401)
0xSec
07-03 1529
2024年7月，互联网上披露Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限，建议受影响的客户尽快修复漏洞。
GeoServer /geoserver/wms RCE漏洞复现(CVE-2022-24816)
0xSec
05-15 1707
GeoServer /geoserver/wms 接口处存在远程代码执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意shell命令，从而获取服务器权限。
GeoServer SQL注入漏洞复现（CVE-2023-25157）
0xSec
06-09 7576
GeoServer在预览图层的时候，可以对图层进行数据过滤从而渲染出指定位置的图层。由于未对用户输入进行过滤，在使用需要以数据库作为数据存储的功能时，攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。
CVE-2023-25157：GeoServer OGC Filter SQL注入漏洞复现
薛定谔嘚喵博客
09-01 2081
由于系统未对用户输入进行过滤，远程未授权攻击者可以构造特定语句绕过GeoServer的词法解析，从而实现SQL注入，成功利用此漏洞可获取敏感信息，甚至可能获取数据库服务器权限。由于GeoServer在默认配置下内置图层存放数据在文件中，则未使用外置数据库的场景不受此漏洞影响。
GeoServer远程代码执行漏洞复现(CVE-2024-36401)
qq_26229345的博客
07-08 2956
文章仅供参考，本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责！
GeoServer property 表达式注入代码执行漏洞(CVE-2024-36401)
huangyongkang666的博客
07-10 591
GeoServer安装的特别构造的输入利用代码注入漏洞，该漏洞是由于应用不安全地将属性名称作为XPath表达式进行评估，攻击者可以在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。
六零导航页file.php接口存在任意文件上传漏洞
nnn2188185的博客
05-22 157
六零导航页file.php接口存在任意文件上传漏洞
1day速达软件NET接口处存在RCE漏洞
weixin_43167326的博客
05-07 842
速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 867
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
【靶机实战】GeoServer 远程代码执行漏洞复现
qq_21039641的博客
07-10 1218
CVE-2024-36401是一个高危的远程代码执行漏洞，存在于GeoServer软件中。GeoServer是一个用Java编写的开源服务器，用于共享和编辑地理空间数据。该漏洞允许未经身份验证的远程攻击者通过构造特定的请求，在服务器上执行任意代码，从而可能获取服务器的控制权。这个漏洞在2024年7月2日被公开，影响多个版本的GeoServer，包括2.24.0至2.24.3以及2.25.0至2.25.1。
geoserver xxe漏洞
09-02
Geoserver是一个开源的地理信息系统（GIS）软件，它用于发布和共享地理数据和服务。然而，Geoserver在某些情况下可能存在一个称为XXE（XML外部实体）漏洞。 XXE漏洞是一种安全漏洞，攻击者可以利用该漏洞来读取本地或远程服务器上的文件。这种漏洞通常是由于应用程序在处理XML输入时，对外部实体的处理不当而引起的。 具体到Geoserver的XXE漏洞，它可能会受到XML实体注入攻击。攻击者可以通过向Geoserver发送包含恶意XML实体引用的请求，来读取系统上的敏感文件或执行任意代码。 为了防止Geoserver XXE漏洞的利用，有几个关键的步骤可以采取： 1. 更新Geoserver：确保您使用的是最新版本的Geoserver。开源软件的维护者通常会修复已知的漏洞，并在新版本中发布修复程序。 2. 安全的配置文件处理：确保Geoserver的配置文件中没有不必要的文件，因为攻击者可能会利用这些文件访问敏感信息。 3. 过滤和验证用户输入：在输入和输出时，对用户提交的XML数据进行充分验证和过滤。这将有助于防止输入的恶意XML实体被执行。 4. 强化安全意识：向Geoserver用户和管理员提供适当的培训，以提高他们对安全问题的意识。这将有助于减少社会工程学攻击和恶意操作。 总之，Geoserver XXE漏洞是一种可以利用的安全漏洞，但通过更新软件、安全配置文件处理、过滤验证用户输入和提高安全意识，可以有效地减少这种漏洞的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值