Sploitus 利用聚合·· 9 小时前精选AI 评分75
GeoServer CVE-2024-36401 OGC 参数求值 RCE 的 PoC 与验证材料公开
Exploit for Code Injection in Geoserver
AI 导读
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看
公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
来源：Sploitus 利用聚合 · sploitus.com