1day分享 ｜ Geoserver命令执行漏洞

主要观点总结

文章描述了关于CVE-2022-24816的geoserver命令执行漏洞的复现信息。

关键观点总结

关键观点1: 漏洞名称及CVE编号

该文章讨论的是关于geoserver的CVE-2022-24816命令执行漏洞。

关键观点2: 访问地址及协议

可以通过http://127.0.0.1/geoserver/ows来访问此漏洞。

关键观点3: 请求方法

文章中使用的是POST方法，路径为/geoserver/wms。

关键观点4: 请求头部信息

请求头包含了Host、Content-Type、Accept-Encoding等信息，并且编码使用UTF-8。

关键观点5: 请求内容示例

文章提供了一个请求内容的示例，包括ras:Jiffle和图像格式（image/tiff）的结果。