OSGeo GeoServer GeoTools Eval Injection Vulnerability
CVSS Skor
—
EPSS İhtimal
%99.8
Risk Skoru
—
Yayın
2 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: GeoServer RCE in Evaluating Property Name Expressions
本脚本是针对 GeoServer 的远程代码执行漏洞（CVE-2024-36401）开发的 PoC（Proof of Concept）探测工具。该漏洞允许攻击者通过构造特定请求，在目标服务器上执行任意命令。
Python exploit for GeoServer (CVE-2024-36401) with JSP web shell upload
CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现
DanieleGiovanardi2408/cve-2024-36401-geoserver-rce
Remix of Chokapikk's CVE-2024-36401 to allow webshell-like behaviour on limited environments
raniaemran/cve-2024-36401-security-simulator
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-36401"