Geoserver-CVE-2023-25157

Geoserver SQLインジェクションエクスプロイト 今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。 私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。 そしてここに、完全なエクスプロイトがあります。 このリポジトリhttps://github.com/0x2458bughunt/CVE-2023-25157では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。 検出器を使用した後、私のコードを使用してそれらを悪用できます。 実行方法:...

CVE-2023-25157-checker

CVE-2023-25157-checker golangで書かれたスクリプトです。CVE-2023-25157のPoCです。 使い方 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go は対象サーバーのURLに置き換えてください。 Google Dork inurl:"/geoserver/ows?service=wfs" 研究について...

Exploit for SQL Injection in Osgeo Geoserver

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-...

Exploit for SQL Injection in Osgeo Geoserver

CVE-2023-25157-checker A script, written in golang. POC for CV...

CVE-2023-25157

CVE-2023-25157 (GeoServer SQL Injection) is triggered by flaws in OGC Filter handling within GeoServer’s WFS/WMS/WCS inputs, enabling SQL injection via filters such as PropertyIsLike, strEndsWith, strStartsWith, jsonArrayContains, and FeatureId under certain datastore conditions. Public details c...