GeoServer /geoserver/wms RCE漏洞复现(CVE-2022-24816)

0xSecl

已于 2024-05-15 11:19:19 修改

阅读量1.9k

点赞数 5

分类专栏：漏洞复现文章标签：安全 web安全

于 2024-05-15 11:19:11 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/138900810

版权

漏洞复现专栏收录该内容

932 篇文章 1538 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了GeoServer的地理数据服务器功能，详细阐述了/geoserver/wms接口存在的远程代码执行漏洞，影响GeoServer 1.2.2以下版本。未授权的攻击者可以利用该漏洞执行任意shell命令。复现环境为FOFA标记的GeoServer应用，修复建议包括限制接口访问和升级到安全版本。

摘要由CSDN通过智能技术生成

0x01 产品简介

GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信息数据。

0x02 漏洞概述

GeoServer /geoserver/wms 接口处存在远程代码执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意shell命令，从而获取服务器权限。

0x03 影响范围

GeoServer <1.2.2

0x04 复现环境

FOFA：app="GeoServer"

0x05 漏洞复现

PoC

POST /geoserver/wms HTTP/1.1
Host: your-ip
Content-Type: application/xml
Accept-Encoding: gzip, deflate

<?xml version="1.0" encodin

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xSecl

关注关注

5
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

GeoServer /geoserver/wms接口存在远程命令执行漏洞

nnn2188185的博客

05-22

734

GeoServer /geoserver/wms接口存在远程命令执行漏洞

GeoServer CVE-2024-36401 漏洞利用

最新发布

Bugatti100Peagle的博客

08-16

2311

在GeoServer 2.25.1， 2.24.3， 2.23.5版本及以前，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。中数字的长度要和命令的字节数等于或大于才能执行成功，越大执行越慢。的报错是成功执行的。

1 条评论您还未登录，请先登录后发表或查看评论

1day速达软件NET接口处存在RCE漏洞

weixin_43167326的博客

05-07

866

速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。

GeoServer wms远程代码执行漏洞

qq_39894062的博客

03-28

1045

【漏洞复现】Geoserver远程代码执行漏洞（CVE-2024-36401）

今天是几号的博客

07-03

2814

GeoServer已经发布先前版本的补丁，可以从下载页面（https://geoserver.org/）下载：2.25.1、2.24.3、2.24.2、2.23.2、2.21.5、2.20.7、2.20.4、2.19.2、2.18.0，从下载的补丁中获取gt-app-schema和gt-complex和 gt-xsd-core jar文件，替换掉WEB-INF/lib里面对应的文件即可。它为提供交互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。

有了这个网络安全面试题，面试就像开了挂！（附PDF）

lvaolan的博客

02-26

1084

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

Geoserver漏洞复现

2301_80115097的博客

04-23

1726

（https://github.com/geoserver/geoserver/）获取2.23.4或2.24.1及以上的版本修复漏洞。官网：https://sourceforge.net/projects/geoserver/files/GeoServer/下载地址：https://github.com/geoserver/geoserver/releases。仓库托管地址：https://github.com/geoserver/geoserver。默认账号密码：admin/geoserver。

GeoServer历史漏洞分析

好记性不如烂笔头

07-09

2661

github上可以看到GeoServer安全问题列表，包含所有的历史漏洞：https://github.com/geoserver/geoserver/securityCVE编号漏洞类型SQLSSRF任意文件读取信息泄漏文件上传XPath RCE关于CVE-2024-36401 XPath RCE的分析，可以看我之前的文章：https://blog.csdn.net/baidu_25299117/article/details/140159307?

GeoServer 存在 sql 注入漏洞

murphysec的博客

03-01

2894

GeoServer 是一个允许用户共享和编辑地理空间数据的开源软件服务器，支持 OGC Filter expression 和 OGC Common Query Language 语言，使用 PostGIS Datastore 作为数据库。PostGIS是PostgreSQL数据库的扩展程序，增加了数据库对地理对象的支持。

Goby漏洞利用优化 | GeoServer远程代码执行漏洞（CVE-2024-36401）（支持回显命令执行、内存马）

m0_46699477的博客

07-09

603

GeoSverver 远程代码执行漏洞 CVE-2024-36401：GeoSverver Tools 库的 API 在处理要素类型的属性名称时，会将这些属性名称不安全地传递给 commons-jxpath 库进行解析，由于 commons-jxpath 库在解析 XPath 表达式时可以执行任意代码，从而导致未经身份验证的用户能够利用特定的 OGC 请求参数远程执行代码。

GeoServer漏洞（CVE-2023-25157）

m0_73605862的博客

12-04

1331

3.然后进行模糊搜索写入，利用了布尔注入进行注入，返回结果。通过绕过前面的strStartsWith语句然后在后面查询了版本，并且变成了数字。1.了解了一下这个geoserver的请求规范，顺便了解一下这个网页的请求规范以及返回结果是什么。4.修改注入语句，不知道返回成功了没有（好奇第一条数据有这么长吗），用了另外一种也返回的这个。然乎知道漏洞是用户在输入的时候可能不规范造成的sql注入，并且这个还支持模糊查询。前半部分是sql注入一些语句的测试，后面是漏洞的复现和利用。1.查看user 表。

GeoServer property 表达式注入代码执行漏洞(CVE-2024-36401)

huangyongkang666的博客

07-10

752

GeoServer安装的特别构造的输入利用代码注入漏洞，该漏洞是由于应用不安全地将属性名称作为XPath表达式进行评估，攻击者可以在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。

GeoServer远程代码执行漏洞复现(CVE-2024-36401)

qq_26229345的博客

07-08

4261

文章仅供参考，本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责！

GeoServer SQL 注入漏洞复现（CVE-2024-25157）附poc_geoserverl漏洞

qd520_1314的博客

04-15

1541

在2.22.1和2.21.4之前版本中，在开放地理空间联盟（OGC）标准定义的过滤器和函数表达式中发现了一个SQL注入问题，未经身份验证的攻击者可以利用该漏洞进行SQL注入，执行恶意代码。使用方法：python CVE-2023-25157.py http://your-ip:8080/geoserver/ows。在进行注入之前，首先要获取地理图层列表信息，这是sql注入payload中的一个必要参数。1.访问http://yourip:8080/geoserver进入首页。2.获取每个功能名称。

GeoServer SQL注入漏洞复现（CVE-2023-25157）

0xSec

06-09

7682

GeoServer在预览图层的时候，可以对图层进行数据过滤从而渲染出指定位置的图层。由于未对用户输入进行过滤，在使用需要以数据库作为数据存储的功能时，攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。

GeoServer OGC Filter SQL注入漏洞（CVE-2023-25157）vulhub漏洞复现

qq_53003652的博客

07-06

1878

GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。GeoServer是一款JAVA编写的、开源的、用于共享地理空间数据的软件服务器。GeoServer实现了开放地理空间信息联盟(OGC )标准下WFS、WMS、WCS、WMTS等格式的发布。在利用漏洞前，需要目标服务器中存在类型是PostGIS的数据空间（datastore）和工作空间（workspace）。成功注入获取版本信息。

CVE-2024-23692：Rejetto HFS 2.x 远程代码执行漏洞[附POC]

薛定谔嘚喵博客

06-14

1673

Rejetto HTTP文件服务器是一个轻量级的HTTP服务器软件，它允许用户在本地计算机上快速搭建一个文件共享服务。2024年6月，互联网上披露其 2.x系列存在CVE-2024-23692 远程代码执行漏洞，该漏洞源于存在模板注入漏洞，允许远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。

GeoServer SQL 注入漏洞复现（CVE-2024-25157）附poc_geoserverl漏洞(1)

2401_84166236的博客

04-09

834

https://ahocevar.com/geoserver/wms

07-29

根据提供的链接，它看起来是一个 GeoServer 的 WMS（Web Map Service）服务地址。WMS 是一种用于在 Web 上发布地图图层的标准协议。通过 WMS，可以请求获取地图图层的地理数据以及相应的样式信息。要使用这个链接获取地图图层数据，你可以使用相应的地图库或工具来发送 WMS 请求，并解析响应以获取地图数据。常见的地图库和工具包括 OpenLayers、Leaflet、Mapbox GL JS 等。以下是一个使用 OpenLayers 发送 WMS 请求的示例代码： ```javascript import 'ol/ol.css'; import Map from 'ol/Map'; import View from 'ol/View'; import TileLayer from 'ol/layer/Tile'; import OSM from 'ol/source/OSM'; const map = new Map({ target: 'map', layers: [ new TileLayer({ source: new OSM(), }), new TileLayer({ source: new XYZ({ url: 'https://ahocevar.com/geoserver/wms', params: { 'LAYERS': 'your_layer_name', 'TILED': true, }, serverType: 'geoserver', }), }), ], view: new View({ center: [0, 0], zoom: 2, }), }); ``` 请注意，在上述代码中，你需要将 `'your_layer_name'` 替换为你想要获取的具体地图图层的名称。这只是一个简单的示例，实际使用时可能需要根据具体需求进行更多的配置和调整。你可以根据自己的项目需求选择适合的地图库或工具，并参考相应的文档和示例代码来发送 WMS 请求和处理地图数据。