Geoserver-CVE-2023-25157

Geoserver SQL Injection Exploit In diesem Jahr wurde eine CVE für Geoserver mit der ID CVE-2023-25157 veröffentlicht. Ich sah diese Schwachstelle in einem meiner Projekte und versuchte, sie auszunutzen. Und hier ist sie, der vollständige Exploit. In diesem...

CVE-2023-25157-checker

CVE-2023-25157-checker Ein Skript, geschrieben in Golang. POC für CVE-2023-25157 Schritte zur Verwendung 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Ersetzen Sie durch die URL des Zielservers. Google Dork...

Exploit for SQL Injection in Osgeo Geoserver

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-...

Exploit for SQL Injection in Osgeo Geoserver

CVE-2023-25157-checker A script, written in golang. POC for CV...

CVE-2023-25157

CVE-2023-25157 (GeoServer SQL Injection) is triggered by flaws in OGC Filter handling within GeoServer’s WFS/WMS/WCS inputs, enabling SQL injection via filters such as PropertyIsLike, strEndsWith, strStartsWith, jsonArrayContains, and FeatureId under certain datastore conditions. Public details c...