【已複現】GeoServer SSRF和XXE漏洞

濂規浘鍑€熴€婃案涓嶅Ε鍗忋€嬭幏寰楄繃濂ユ柉鍗℃渶浣衝コ涓昏濂栭」锛屽悕鍓叾瀹炵殑褰卞悗銆?

2014騫達紝淇為楦垮洖褰掕崸灞忓苟鍑€熼兘甯傚墽銆婂ぇ涓堝か銆嬪啀嬈¤幏寰楀叧娉ㄣ€?2015騫達紝涓繪紨璋嶆垬鍓с€婄埗浜茬殑韜喚銆嬪苟棣栨灝濊瘯鍙嶆淳瑙掕壊銆?

2016騫達紝涓繪紨閮藉競鐖辨儏鍓с€婂皬涓堝か銆?.榪附鐑反榪附鐑反锛堬級锛?992騫?鏈?鏃ュ嚭鐢熶簬鏂扮枂涔岄瞾鏈ㄩ綈甯傦紝涓浗鍐呭湴褰辮濂蟲紨鍛樸€?2013騫達紝榪附鐑反鍥犱富婕斾釜浜洪閮ㄧ數瑙嗗墽銆婇樋濞滃皵緗曘€嬭€屽嚭閬撱€?2014騫達紝濂逛富婕斾簡濂囧夠鍓с€婇€嗗厜涔嬫亱銆嬨€?

2015騫達紝榪附鐑反鍑€熺埍鎯呭墽銆婂厠鎷夋亱浜恒€嬭耽寰楅珮浜烘皵锛屽苟鑾峰緱鍥藉墽鐩涘吀鏈€鍙楁榪庢柊浜哄コ婕斿憳濂栥€?2016騫達紝鍏朵富婕旂殑鐜頒唬鍓с€婇夯杈ｅ彉褰㈣銆嬫挱鍑猴紱鍚屽勾锛屽ス榪樺嚟鍊熷枩鍓х墖銆婂偛濞囦笌鍋忚銆嬭幏寰椾腑鑻辯數褰辮妭鏈€浣蟲柊浜哄銆?

2017騫達紝榪附鐑反鍥犲湪鐜勫夠鍓с€婁笁鐢熶笁涓栧嶮閲屾鑺便€嬩腑楗版紨闈掍笜鐧藉嚖涔濊€岃幏寰楃櫧鐜夊叞濂栨渶浣衝コ閰嶈鎻愬悕3.楂樺渾鍦嗛珮鍦嗗渾锛?979騫?0鏈?鏃ュ嚭鐢熶簬鍖椾含甯傦紝涓浗鍐呭湴褰辮濂蟲紨鍛樸€佹ā鐗廣€?

1996騫達紝楂樺渾鍦嗚騫垮憡鍏徃鍙戞帢锛岄殢鍚庢媿鎽勫ぇ閲忕殑鍟嗕笟騫垮憡锛屽湪騫垮憡鍦堜腑宕湶澶磋銆?浠庤棰戞硠闇蹭箣鍚庯紝鍏瘋嵎鎷夊彈鍒板緢澶氫井杈卞拰緗戠粶鏆村姏锛屼粠鑰屾偅涓婃姂閮佺棁銆?

鍏瘋嵎鎷夌殑涔熸湁琛ㄩ湶濂規壙鍙楀緢澶х殑鍘嬪姏鎶樼（銆?涓€涓?1騫寸殑濂衝锛屽啀嬈＄粨鏉熺敓鍛斤紝涓嶆槸褰撲簨浜猴紝鎴戜滑鏃犳硶寰楃煡濂瑰洜涓轟粈涔堣嚜鏉€銆?

浣嗕笉寰椾笉璿達紝琚敺鏈嬪弸鏇濆厜瑙嗛鍗侀煩鍥界綉鍙嬩簨鍚庣綉緇滄毚鍔涳紝鏄叾涓噸瑕佷袱鐜€?涓嬮潰锛屽巶闀挎兂閲嶇偣璿磋锛屽叧浜庡コ鎬у伔鎷嶃€?