CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 注入 RCE 针对 GeoServer 的未认证远程代码执行漏洞利用，通过 OGC 过滤器 valueReference 参数注入（XPath/JXPath 求值）。 免责声明： 此工具仅用于授权的渗透测试和安全研究。不得在未经明确书面许可的情况下对不属于您的系统使用。作者不对因使用此工具而导致的误用或损害承担任何责任。 目录 概述 受影响版本 技术细节 环境要求 安装 使用方法 示例 工作原理 故障排除 参考资料...