CVE-2024-36401

CVE-2024-36401 GeoServer 脆弱性悪用ツール 脆弱性概要 CVE-2024-36401 は、GeoServer におけるリモートコマンド実行の脆弱性です。攻撃者は特別に細工された WFS（Web Feature Service）リクエストを構築し、認証なしで任意のコマンドを実行することができます。 環境要件 Python 3.x 必要な依存関係のインストール：pip install requests 使用方法 このツールは2つの使用モードをサポートしています：cmd モード（直接コマンド実行）と reverse モード（リバースシェル確立）。 1...