GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

geoserver-

geoserver CVE-2024-36401 エクスプロイトツール geoserver CVE-2024-36401 環境: JDK8 宣言: 許可されたテストにのみ使用し、ユーザーによる悪用の結果はすべて作者の責任ではありません。法律と規制を遵守してください！ 1, デフォルトペイロード: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

Geoserver-CVE-2023-25157

Geoserver SQLインジェクションエクスプロイト 今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。 私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。 そしてここに、完全なエクスプロイトがあります。 このリポジトリhttps://github.com/0x2458bughunt/CVE-2023-25157では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。 検出器を使用した後、私のコードを使用してそれらを悪用できます。 実行方法:...

GeoServerExploit

GeoServerExploit GeoServer（CVE-2024-36401/CVE-2024-36404）向けのエクスプロイトツール このプロジェクトは @hony、@wh!te?be6ar によって共同開発されました。このプロジェクトがお役に立つようでしたら、🌟Star を付けて応援していただけると嬉しいです。ありがとうございます。 使用例 謝辞 @Oasis。 のアドバイスと支援に感謝します。 フィードバック ご意見・ご要望がございましたら、issues までお寄せください。...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer の概念実証エクスプロイト 脆弱な GeoServer のバージョンは 2.23.6 | 2.24.4 | 2.25.2 より前です !!! セキュリティテスト目的のみ !!! 明示的な許可がない限り、所有していないシステムでは 使用しないでください !!! 実行手順... 1. Metasploit でリスナーを起動します msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2023-25157

漏洞描述 由于未对用户输入进行过滤，远程未授权攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。 影响版本 GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 POC 获取可用的功能名称 搜索 /geoserver/ows?service=WFS&version=1.0.0&request=GetCapabilitie...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQLインジェクション - PoC CVE: CVE-2023-25157 日付: 06/06/2023 ベンダー/ソフトウェア: GeoServer 深刻度: 9.8/10 - このスクリプトは、地理空間データ共有のための人気オープンソースソフトウェアサーバーであるGeoServerにおけるOGC Filter SQLインジェクション脆弱性の概念実証です。ターゲットURLにリクエストを送信し、CQLFILTERパラメータに悪意のあるペイロードを注入することで潜在的な脆弱性を悪用します。実験目的として、スクリプトはペイロードにSELE...

geoexplorer

GeoExplorer クライアント これはGeoExplorerプロジェクトのクライアントコンポーネントであり、GeoServerインスタンスにリクエストを送信して潜在的な脆弱性をテストするためのものです。 必要条件 Python 3.x 必要なPythonパッケージ（pip install -r requirements.txt でインストール）: requests argparse urllib3 使い方 以下のコマンドでスクリプトを実行します: python main.py -u -t -c 引数: -u: ターゲットURLまたは改行区切りのURLを含むファイル（必須） -t:...

GeoServer WPS - Server Side Request Forgery

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. The OGC Web Processing Service WPS specification is designed to process information from any server using GET and POST requests. This presents the opportunity for Server Side Request...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

GeoServer OGC Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoServer includes support for the OGC Filter expression language and the OGC Common Query Language CQL as part of the Web Feature Service WFS and Web Map Service WMS protocols. CQL is...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

GeoServer WFS - XXE Processing Vulnerability

GeoServer Web Feature Service WFS is vulnerable to an XML External Entity XXE processing attack due to improper handling of XML input. This vulnerability allows attackers to perform Out-of-Band OOB data exfiltration and Server-Side Request Forgery SSRF by exploiting the GeoTools library. id:...

CVE-2023-25157-and-CVE-2023-25158

GeoServer 和 GeoTools SQL 注入（CVE-2023-25157 和 CVE-2023-25158） 本仓库包含对在 GeoServer 平台和 GeoTools 库中发现的 SQL 注入漏洞的详细描述和复现步骤。该漏洞已被分配标识符 CVE-2023-25157（针对 GeoServer）和 CVE-2023-25158（针对 GeoTools）。 GeoServer 是一个用 Java...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...