geoserver-

Инструмент эксплуатации geoserver CVE-2024-36401 geoserver CVE-2024-36401 Среда: JDK8 Заявление: Только для авторизованного тестирования. Пользователь несет полную ответственность за любые последствия злоупотребления, автор не несет ответственности. Соблюдайте законы и нормативные акты! 1. Полезн...

geoexplorer

GeoExplorer Клиент Это клиентская часть проекта GeoExplorer, предназначенная для отправки запросов к экземплярам GeoServer и проверки на потенциальные уязвимости. Требования Python 3.x Необходимые пакеты Python установка с помощью pip install -r requirements.txt: requests argparse urllib3...

CVE-2025-58360

CVE-2025-58360 Начиная с версии 2.26.0 и до версии 2.26.2 не включая её, а также до версии 2.25.6 не включая её, была выявлена уязвимость XML External Entity XXE. Приложение принимает XML-ввод через конкретную конечную точку /geoserver/wms операция GetMap. Эксплойт 1: root@kitploit: python3...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — Неаутентифицированное удаленное выполнение кода в GeoServer Полное, воспроизводимое исследование CVE-2024-36401 — неаутентифицированной уязвимости удаленного выполнения кода в GeoServer, самом распространенном сервере с открытым исходным кодом для геопространственных данных. Ошиб...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Отказ от ответственности: Этот инструмент предназначен исключительно для исследований в области безопасности и легитимного тестирования с разрешения. Не используйте его в незаконных целях. Пользователь несет полную юридическую ответственность. README Версия: English | 中文 Описание уязвимости...

GeoServer WPS - Server Side Request Forgery

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. The OGC Web Processing Service WPS specification is designed to process information from any server using GET and POST requests. This presents the opportunity for Server Side Request...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

GeoServer OGC Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoServer includes support for the OGC Filter expression language and the OGC Common Query Language CQL as part of the Web Feature Service WFS and Web Map Service WMS protocols. CQL is...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

GeoServer WFS - XXE Processing Vulnerability

GeoServer Web Feature Service WFS is vulnerable to an XML External Entity XXE processing attack due to improper handling of XML input. This vulnerability allows attackers to perform Out-of-Band OOB data exfiltration and Server-Side Request Forgery SSRF by exploiting the GeoTools library. id:...

CVE-2022-24818

CVE-2022-24818: Десериализация Java через непроверяемые JNDI-запросы в GeoServer и GeoTools Библиотека GeoTools содержит ряд источников данных, которые могут выполнять непроверяемые JNDI-запросы, что, в свою очередь, может быть использовано для десериализации классов и приводить к произвольному...

GeoServerExploit

GeoServerExploit Инструмент эксплуатации уязвимости для GeoServer CVE-2024-36401/CVE-2024-36404 Этот проект разработан совместно @hony и @wh!te?be6ar. Если вы считаете этот проект полезным, не забудьте поставить 🌟Star в качестве поддержки, спасибо. Пример использования Благодарности...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Эксплойт неаутентифицированного удалённого выполнения кода для GeoServer через внедрение параметра valueReference в OGC-фильтры выполнение XPath/JXPath. Отказ от ответственности: Этот инструмент предназначен только для авторизованного тестировани...

CVE-2024-36401-GeoServer-RCE

RCE-уязвимость в GeoServer CVE-2024-36401 - скрипт обнаружения CVE-2024-36401 — это критическая уязвимость безопасности, затрагивающая GeoServer, сервер с открытым исходным кодом для обмена геопространственными данными, и GeoTools, библиотеку Java с открытым исходным кодом, предоставляющую...

CVE-2024-36401

CVE-2024-36401 Уязвимость удалённого выполнения кода RCE при оценке выражений имён свойств GeoServer — это сервер с открытым исходным кодом, который позволяет пользователям обмениваться геопространственными данными и редактировать их. До версий 2.23.6, 2.24.4 и 2.25.2 несколько параметров запросо...

CVE-2023-25157

CVE-2023-25157 - SQL-инъекция в GeoServer - PoC CVE: CVE-2023-25157 Дата: 06/06/2023 Разработчик/ПО: GeoServer Серьезность: 9.8/10 - Этот скрипт является доказательством концепции уязвимости SQL-инъекции в OGC Filter в GeoServer, популярном сервере с открытым исходным кодом для обмена...