CVE-2024-36401_Geoserver_RCE_POC

⚠️ Haftungsausschluss: Dieses Tool dient ausschließlich zu Sicherheitsforschungs- und legalen autorisierten Testzwecken. Es darf nicht für illegale Zwecke verwendet werden. Der Benutzer trägt die rechtliche Verantwortung selbst.

README Version: [English | 中文]

Schwachstellenbeschreibung

Dieses Skript ist ein PoC-Erkennungstool (Proof of Concept) für die Remote-Code-Ausführungsschwachstelle (CVE-2024-36401) in GeoServer. Diese Schwachstelle ermöglicht es Angreifern, durch das Senden speziell konstruierter Anfragen beliebige Befehle auf dem Zielserver auszuführen.

Umgebungsabhängigkeiten

Stelle sicher, dass die folgenden Abhängigkeiten in deiner Laufzeitumgebung installiert sind:

• Python 3.x
• Drittanbieter-Bibliotheken:
  • requests
  • lxml

Installiere die benötigten Abhängigkeiten mit folgendem Befehl:

pip install requests lxml

Verwendung

Einzelnes Ziel testen

python poc.py -u http://target.com -d dnslog.example.com

Oder einen auszuführenden Befehl angeben:

python poc.py -u http://target.com -c "touch /tmp/vulntest"

Mehrere Ziele im Batch testen

Bereite eine Textdatei mit mehreren Ziel-URLs vor (eine pro Zeile):

python poc.py -uf targets.txt -d dnslog.example.com

Oder einen Befehl angeben:

python poc.py -uf targets.txt -c "id"

Ausführliche Nutzungshinweise: Detaillierte Nutzungsdokumentation

Parameterbeschreibung

⚠️ Hinweis: Die Parameter -d und -c können nicht gleichzeitig verwendet werden.

Beispielausgabe

[INFO] 3 gültige Typenamen gefunden, starte Schwachstellenerkennung
[INFO] Ziel: http://example.com
[INFO] Ausführbarer Befehl: whoami
[INFO] DNSLOG-Adresse:

[INFO] Versuche typeName: topp:states -> whoami
[+] Befehl scheint erfolgreich ausgeführt worden zu sein! Ziel: http://example.com Befehl: whoami

Skripteigenschaften

• Behebt das Problem in Nuclei-PoCs, bei dem die Typnamen fest codiert waren und die Schwachstellenüberprüfung fehlschlug.
• Sammelt automatisch alle Typnamen und testet zyklisch die verwendbaren Typnamen.
• Unterstützt die Ausführung von Befehlen über den Parameter -c.
• Unterstützt die Übergabe einer URL-Datei, um mehrere Ziele auf die Schwachstelle zu testen.

Sicherheitsempfehlungen

• Aktualisiere GeoServer umgehend auf die offiziellste Version.
• Beschränke den Zugriff auf öffentlich zugängliche GeoServer-Instanzen.
• Konfiguriere Firewalls, um die Zugriffsquellen auf den Endpunkt /geoserver/wfs einzuschränken.

Beiträge

Issue- oder Pull-Request-Beiträge zur Verbesserung dieses Projekts sind willkommen.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Du darfst es frei modifizieren, verteilen und kommerziell nutzen, musst jedoch den Urheberrechtshinweis beibehalten.