jakabakos/cve-2024-36401-geoserver-rceCVE-2024-36401을 탐지하고 악용하기 위한 Python 스크립트로, GeoServer/GeoTools의 치명적인 RCE 취약점이며, 블라인드 악용을 위한 선택적 OOB 서버 지원을 포함합니다.
CVE-2024-36401은 지리공간 데이터 공유를 위한 오픈소스 서버인 GeoServer와 지리공간 데이터 처리를 위한 오픈소스 Java 라이브러리인 GeoTools에 영향을 미치는 심각한 보안 취약점입니다. 원격 코드 실행(RCE) 결함으로 식별된 이 취약점은 공격자가 영향을 받는 시스템에서 임의 코드를 실행할 수 있게 합니다. 취약점 및 그 영향에 대한 자세한 정보는 GeoServer 및 GeoTools 프로젝트에서 제공하는 권고문에서 확인할 수 있습니다.
국가 취약점 데이터베이스(NVD)에 따르면 CVE-2024-36401은 높은 심각도 등급을 받아, 영향을 받는 사용자들이 필요한 패치 및 완화 조치를 신속히 적용해야 함을 강조합니다. 이 취약점은 부적절한 입력 검증과 지리공간 데이터 처리 시 보안 조치 부족에서 비롯되며, 악의적인 공격자에게 주요 표적이 됩니다.
추가 기술 세부 사항 및 잠재적 익스플로잇 시나리오는 공식 GeoServer 보안 권고문, GeoTools 보안 권고문, 그리고 GitHub의 보안 연구원들의 상세 보고서를 포함한 다양한 보안 권고문 및 저장소에 설명되어 있습니다. 이 취약점은 지리공간 데이터 인프라 관리에 있어 강력한 보안 관행의 필요성과 이러한 고위험 취약점을 완화하기 위한 적시 업데이트 및 보안 패치의 중요성을 강조합니다.
# 사용자 정의 로컬 OOB 서버로 시작
python3 detect.py --target http://localhost:8080 --type ws:states
# 원격 OOB 서버 사용 (예: Burp Collaborator)
python3 detect.py --target http://localhost:8080 --type ws:states --oob-server http://xxx.oaistify.com
이 익스플로잇 스크립트는 연구 목적과 효과적인 방어 기술 개발을 위해서만 제작되었습니다. 악의적이거나 허가되지 않은 활동에 사용하기 위한 것이 아닙니다. 스크립트의 저자와 소유자는 이 소프트웨어의 오용이나 손해에 대한 어떠한 책임도 지지 않습니다. 사용자는 이 소프트웨어를 책임감 있게 사용해야 하며, 관련 법률 및 규정을 준수해야 합니다. 책임감 있게 사용하십시오.