GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 Графический инструмент эксплуатации, поддерживающий использование на всех версиях JDK, а также отображение вывода и внедрение memshell. Затронутые версии: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 Недавно на HW было замечено...

GeoServerExploit

GeoServerExploit Инструмент эксплуатации уязвимости для GeoServer CVE-2024-36401/CVE-2024-36404 Этот проект разработан совместно @hony и @wh!te?be6ar. Если вы считаете этот проект полезным, не забудьте поставить 🌟Star в качестве поддержки, спасибо. Пример использования Благодарности Благодарим...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Отказ от ответственности: Этот инструмент предназначен исключительно для исследований в области безопасности и легитимного тестирования с разрешения. Не используйте его в незаконных целях. Пользователь несет полную юридическую ответственность. README Версия: English | 中文 Описание уязвимости...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

CVE-2024-36401

GeoServer 무반향 원격 코드 실행 취약점 CVE-2024-36401 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL; 예시: python .py -u http://ip:port -f FILE, --file FILE 대상 URL 목록; 예시: python .py -f urllist.txt -c CMD, --cmd CMD 대상 명령어; 예시: python .py -u http://ip:port -c whoami...

CVE-2024-36401-PoC

CVE-2024-36401-PoC 이 저장소는 CVE-2024-36401에 대한 개념 증명PoC 스크립트를 포함합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 가능합니다. 기능 Perl을 사용하여 리버스 셸 리스너 할당 Base64를 사용하여 명령어 인코딩 취약점을 악용하기 위해 대상 서버에 요청 전송 시그널 처리를 통해 인터럽트를 원활하게 처리 사전 요구사항 Python 3.x requests 라이브러리 설치 1. 이 저장소를 클론합니다: git clone...

cve-2024-36401-security-simulator

CVE-2024-36401 보안 사고 분석 및 탐지 시뮬레이터 CVE-2024-36401의 실제 악용 사례에서 영감을 받은 가상의 네트워크 보안 사고를 모델링하는 Python 기반 교육용 시뮬레이터입니다. 이 프로젝트는 취약점 관리, 네트워크 분할, 최소 권한, 모니터링, 로깅, 사고 대응이 시뮬레이션된 보안 사고의 결과에 어떻게 영향을 미치는지 보여줍니다. 중요: 이 프로젝트는 CVE-2024-36401, GeoServer 또는 실제 시스템을 악용하지 않습니다. 시뮬레이터에서 사용되는 모든 네트워크 자산, 이벤트 및 활동은...

CVE-2024-36401-MASS

В этом репозитории нет README...

CVE-2024-36401

CVE-2024-36401 Программа для проверки уязвимости CVE-2024-36401. Использование Сначала выполните следующую команду, чтобы начать прослушивание подключений. nc -lvnp 9000 Затем в другом окне терминала выполните файл: python CVE-2024-36401.py --target example.com --targetport 8080 --myip...

CVE-2024-36401

CVE-2024-36401: GeoServer Неаутентифицированное удаленное выполнение кода Exploiter — инструмент для обнаружения и эксплуатации уязвимости GeoServer Unauthenticated Remote Code Execution CVE-2024-36401. Установка git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd CVE-2024-34102 p...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2024-36401

CVE-2024-36401 Использование python3 exploit.py Enter host e.g., https://example.com/: https://target.com/ Enter IP: Your IP Public/Host Ngrok Enter Listing Port: Your Port Listen...

Exploit for Code Injection in Geoserver

CVE-2024-36401 GeoServer Exploit Tool Vulnerability Descri...

Exploit for Code Injection in Geoserver

CVE-2024-36401 Usage bash python3 e...

Exploit for Code Injection in Geoserver

CVE-2024-36401-poc CVE-2024-36401 is a high-risk remote code...

Exploit for Code Injection in Geoserver

CVE-2024-36401-WoodpeckerPlugin Introduction CVE-2024-36...

Exploit for Code Injection in Geoserver

CVE-2024-36401 This is a program for checking vulnerabilities...

Exploit for Code Injection in Geoserver

CVE-2024-36401 vulnerability graphical exploitation t...

Exploit for Code Injection in Geoserver

CVE-2024-36401-PoC Proof-of-Concept Exploit for CVE-2024-36401...

Exploit for Code Injection in Geoserver

GeoExplorer GeoExplorer is a mass scanner project consisting...