CVE-2023-25157

CVE-2023-25157 - GeoServer SQLインジェクション - PoC CVE: CVE-2023-25157 日付: 06/06/2023 ベンダー/ソフトウェア: GeoServer 深刻度: 9.8/10 - このスクリプトは、地理空間データ共有のための人気オープンソースソフトウェアサーバーであるGeoServerにおけるOGC Filter SQLインジェクション脆弱性の概念実証です。ターゲットURLにリクエストを送信し、CQLFILTERパラメータに悪意のあるペイロードを注入することで潜在的な脆弱性を悪用します。実験目的として、スクリプトはペイロードにSELE...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

GeoServer WFS - XXE Processing Vulnerability

GeoServer Web Feature Service WFS is vulnerable to an XML External Entity XXE processing attack due to improper handling of XML input. This vulnerability allows attackers to perform Out-of-Band OOB data exfiltration and Server-Side Request Forgery SSRF by exploiting the GeoTools library. id:...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

CVE-2023-25157

취약점 설명 사용자 입력을 필터링하지 않아 원격 인증되지 않은 공격자가 비정상적인 필터 구문을 구성하여 GeoServer의 어휘 분석을 우회하고 SQL 인젝션을 유발할 수 있습니다. 이를 통해 서버의 민감한 정보를 획득하거나 데이터베이스 서버 권한까지 탈취할 가능성이 있습니다. 영향을 받는 버전 GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 PoC 사용 가능한 ...

CVE-2022-24818

CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。 例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。 ベンダーの開示: この脆弱性に関するベンダーの開示および修正はこちらでご確認いただけます。...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

Geoserver-CVE-2023-25157

Geoserver SQLインジェクションエクスプロイト 今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。 私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。 そしてここに、完全なエクスプロイトがあります。 このリポジトリhttps://github.com/0x2458bughunt/CVE-2023-25157では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。 検出器を使用した後、私のコードを使用してそれらを悪用できます。 実行方法:...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

GeoServerExploit

GeoServerExploit GeoServer（CVE-2024-36401/CVE-2024-36404）向けのエクスプロイトツール このプロジェクトは @hony、@wh!te?be6ar によって共同開発されました。このプロジェクトがお役に立つようでしたら、🌟Star を付けて応援していただけると嬉しいです。ありがとうございます。 使用例 謝辞 @Oasis。 のアドバイスと支援に感謝します。 フィードバック ご意見・ご要望がございましたら、issues までお寄せください。...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

geoexplorer

GeoExplorer 클라이언트 이것은 GeoExplorer 프로젝트의 클라이언트 구성 요소로, GeoServer 인스턴스에 요청을 보내고 잠재적인 취약점을 테스트하도록 설계되었습니다. 요구 사항 Python 3.x 필요한 Python 패키지 다음 명령어로 설치: pip install -r requirements.txt: requests argparse urllib3 사용법 다음 명령어로 스크립트를 실행하세요: python main.py -u -t -c 인수: -u: 대상 URL 또는 줄바꿈으로 구분된 URL이 포함된 파일 필...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath インジェクション RCE GeoServer 向けの、OGCフィルターvalueReferenceパラメータインジェクション（XPath/JXPath評価）を介した未認証リモートコード実行エクスプロイト。 免責事項： このツールは、許可された侵入テストおよびセキュリティ研究のみを目的としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。作者は、このツールの誤用または損害について一切の責任を負いません。 目次 概要 影響を受けるバージョン 技術的詳細 必要条...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer の概念実証エクスプロイト 脆弱な GeoServer のバージョンは 2.23.6 | 2.24.4 | 2.25.2 より前です !!! セキュリティテスト目的のみ !!! 明示的な許可がない限り、所有していないシステムでは 使用しないでください !!! 実行手順... 1. Metasploit でリスナーを起動します msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQLインジェクション CVE-2023-25157 & CVE-2023-25158 このリポジトリには、GeoServerプラットフォームとGeoToolsライブラリで発見されたSQLインジェクションの脆弱性の詳細な説明と再現手順が含まれています。この脆弱性には、GeoServer用にCVE-2023-25157、GeoTools用にCVE-2023-25158の識別子が割り当てられています。 GeoServer は、Javaで書かれたオープンソースのソフトウェアサーバーであり、地理空間データの表示、編集、共有機能を提供します。地理情報システ...