CVE-2024-36401 PoC — GeoServer 安全漏洞

Description

CVE-2024-36401-GeoServer Property 表达式注入 Rce woodpecker-framework 插件

介绍

# CVE-2024-36401-WoodpeckerPlugin
## 安装
下载源码执行
```bash
   mvn package 
```
将 target 下的jar包放在 [woodpecker-framework](https://github.com/woodpecker-framework/)  下的 plugin 文件夹中
不想自编译，可以直接下载 CVE-2024-36401-WoodpeckerPlugin-1.0-SNAPSHOT-all.jar 附件，放入 woodpecker-framework 下的 plugin 文件夹中


## 简介

![img.png](assets/img1.png)


## Poc探测
![img.png](assets/img2.png)

## Exp利用

poc探测完，右键发送到Exploit

![img.png](assets/img3.png)

在 command=xx,xx为执行的任意命令

![img.png](assets/img4.png)

## 内存马注入

doing 

文件快照

备注