CVE-2024-36401 के लिए RCE

CVE-2024-36401 GeoServer के लिए POC। यह POC लक्ष्यों से एक रिवर्स सिस्टम शेल स्थापित करने का प्रयास करेगा।

अवलोकन

CVE-2024-36401 के लिए POC: GeoServer के संस्करण 2.25.1, 2.24.3 और 2.23.5 से पहले के GeoServer के लिए RCE। यह POC phith0n द्वारा सुरक्षा सलाह पर आधारित है।

यह कैसे काम करता है

1. आपकी मशीन पर लक्ष्य से आने वाले रिवर्स शेल के लिए एक लिसनर सेट करता है।
2. यह POC पेलोड के साथ एक POST अनुरोध भेजेगा।
3. लक्ष्य सर्वर पर एक शेल स्थापित करने का प्रयास करता है।
4. यह तकनीक मानती है कि लक्ष्य पर nc स्थापित है।

उपयोग कैसे करें

यह POC vlun लक्ष्यों से एक रिवर्स शेल स्थापित करने का प्रयास करेगा। यह vlun Linux लक्ष्यों के विरुद्ध काम करने के लिए लक्षित है। इस POC को चलाने के लिए आपके पास एक प्रकाशित और सुलभ IP वाली मशीन होनी चाहिए।

न्यूनतम आवश्यकताएँ

• Python 3.6 या उच्चतर
• requests लाइब्रेरी