Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
GeoServer-Tools-CVE-2024-36401 — CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现 | Kitploit
工具/GitHubGitHub/bmth666/geoserver-tools-cve-2024-36401
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试红队Payload 开发
GitHubbmth666/geoserver-tools-cve-2024-36401

GeoServer-Tools-CVE-2024-36401

CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
442133个月前Kitploit 审核通过
分享

GeoServer-Tools-CVE-2024-36401

CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现

影响版本：

GeoServer < 2.23.6

2.24.0 <= GeoServer < 2.24.4

2.25.0 <= GeoServer < 2.25.2

近期HW发现该漏洞还是很常见的，但一直没有一个顺手的工具，这里参考：https://github.com/whitebear-ch/GeoServerExploit 的思路重新写了这份工具

0x01 安装

image-20250411124904054

构建工件即可

0x02 使用

JDK8启动：java -jar GeoServer-Tools.jar

image-20250411125025482

dnslog(无关JDK版本)：

image-20250411125210164

image-20250411125231103

回显：

image-20250411125857883

内存马：

image-20250411130004637

image-20250411130131602

我这里测试环境使用的是vulhub(JDK17)和windows版本(JDK8)下的：https://master.dl.sourceforge.net/project/geoserver/GeoServer/2.15.0/geoserver-2.15.0.exe?viasf=1

实际环境可能略有出入，请自行测试

JDK17哥斯拉内存马应该是太长了无法成功注入，推荐使用冰蝎或者蚁剑

0x03 声明

仅限用于技术研究和获得正式授权的攻防项目，请使用者遵守《中华人民共和国网络安全法》，切勿用于任何非法活动，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任！

0x04 参考/致谢

https://mp.weixin.qq.com/s/beRJ8-HOMJbA43jYMMS0Pg

https://mp.weixin.qq.com/s/1mW3rLvZc0RL4nr25BLT7A

https://mp.weixin.qq.com/s/jCOp9A-qO8ViqLx3ui0XHg

https://github.com/whitebear-ch/GeoServerExploit

https://github.com/pen4uin/java-memshell-generator

https://github.com/vulhub/vulhub

下载工具