Exploit for cve-2024-36401-geoserver-rce

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DANIELEGIOVANARDI2408-CVE-2024-36401-GEOSERVER-RCE
# CVE-2024-36401 — GeoServer में अप्रमाणित RCE

![CVE](https://img.shields.io/badge/CVE-2024--36401-red) ![CVSS](https://img.shields.io/badge/CVSS_v3.1-9.8_Critical-red) ![CISA KEV](https://img.shields.io/badge/CISA-Known_Exploited-orange) ![Type](https://img.shields.io/badge/CWE--95-Eval_Injection-yellow) ![License](https://img.shields.io/badge/License-MIT-blue)

CVE-2024-36401 का एक पूर्ण, पुनरुत्पादक अध्ययन, जो GeoServer में एक अप्रमाणित रिमोट कोड निष्पादन दोष है — भू-स्थानिक डेटा के लिए सबसे व्यापक रूप से उपयोग किया जाने वाला ओपन-सोर्स सर्वर। यह बग एक _eval इंजेक्शन_ है: OGC मानकों के पैरामीटर के माध्यम से, GeoServer हमलावर-नियंत्रित _प्रॉपर्टी नाम_ GeoTools को सौंपता है, जहाँ Apache Commons **JXPath** उन्हें XPath एक्सप्रेशन के रूप में मूल्यांकित करता है और, डिज़ाइन के अनुसार, रिफ्लेक्शन के माध्यम से मनमानी Java विधियों को कॉल कर सकता है। इसलिए `exec(java.lang.Runtime.getRuntime(),'id')` जैसा एक अप्रमाणित अनुरोध होस्ट पर कमांड चलाता है।

इस रिपॉजिटरी में तकनीकी रिपोर्ट, एक कार्यशील शोषण/सत्यापनकर्ता, और एक एक-कमांड Docker वातावरण है जो **कमजोर** इंस्टेंस पर RCE प्रदर्शित करता है और पैच किए गए इंस्टेंस पर **उसी शोषण के विफल** होने को दिखाता है।

> **शैक्षिक परियोजना।** एक विश्वविद्यालय पाठ्यक्रम (डेटा गोपनीयता और सुरक्षा, LUISS DASMA) के लिए बनाया गया। सब कुछ केवल स्थानीय, पृथक कंटेनरों के विरुद्ध चलता है —  देखें।