CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट GeoServer के संवेदनशील संस्करण 2.23.6 | 2.24.4 | 2.25.2 से पहले के हैं !!! केवल सुरक्षा परीक्षण उद्देश्यों के लिए !!! इसे उन सिस्टमों पर उपयोग न करें जिनके आप मालिक नहीं हैं जब तक आपके पास स्पष्ट अनुमति न हो !!! चलान...

CVE-2024-36401

GeoServer Vulnerabilità di esecuzione remota di codice senza output CVE-2024-36401 opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL di destinazione; Esempio: python .py -u http://ip:port -f FILE, --file FILE Elenco di URL di destinazione; Esempio: python .py -f...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Laboratorio XXE GeoServer Iniezione XML External Entity XXE non autenticata nei servizi OWS/WMS di GeoServer CVSS: 9.8 CRITICO Versioni interessate: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolve...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Laboratorio di Vulnerabilità & Report PoC Ambiente di laboratorio vulnerabile Vulnerable Lab e report dettagliato di analisi e sfruttamento della vulnerabilità SQL Injection Error-based in GeoServer CVE-2023-25157 e nella librer...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 Questa repository contiene una descrizione dettagliata e i passaggi di replicazione delle vulnerabilità di SQL Injection presenti nella piattaforma GeoServer e nella libreria GeoTools. Alla vulnerabilità è stato assegnato...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non autenticata in GeoServer Uno studio completo e riproducibile di CVE-2024-36401 , una vulnerabilità di esecuzione remota di codice non autenticata in GeoServer — il server open-source più diffuso per dati geospaziali. Il bug è un'eval injection : tramite i parametri degli...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

geoserver-

Strumento di exploit per geoserver CVE-2024-36401 geoserver CVE-2024-36401 Ambiente: JDK8. Dichiarazione: solo per test autorizzati. L'utente è responsabile di ogni conseguenza derivante da un uso improprio; l'autore non è coinvolto. Si prega di rispettare leggi e regolamenti! 1、Payload...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC tentará estabelecer um shell reverso do sistema a partir dos alvos. Visão Geral POC para CVE-2024-36401: RCE para versões do GeoServer anteriores a 2.25.1, 2.24.3 e 2.23.5. Este POC é baseado no aviso de segurança de phith0n. Com...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL-Injection - PoC CVE: CVE-2023-25157 Datum: 06.06.2023 Hersteller/Software: GeoServer Schweregrad: 9,8/10 - Dieses Skript ist ein Proof of Concept für OGC-Filter-SQL-Injection-Schwachstellen in GeoServer, einem beliebten Open-Source-Softwareserver zum Teilen...

GeoServerExploit

GeoServerExploit أداة استغلال ثغرات تستهدف GeoServer CVE-2024-36401/CVE-2024-36404 تم تطوير هذا المشروع بواسطة @hony و@wh!te?be6ar. إذا كان هذا المشروع مفيدًا لك، فلا تنسَ دعمنا بنجمة 🌟Star، شكرًا لك. مثال الاستخدام الشكر والتقدير...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

CVE-2025-58360

CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...

CVE-2025-58360

CVE-2025-58360 Dalla versione 2.26.0 fino alla versione 2.26.2 esclusa e nelle versioni precedenti la 2.25.6, è stata identificata una vulnerabilità XML External Entity XXE. L'applicazione accetta input XML tramite un endpoint specifico /geoserver/wms per l'operazione GetMap Sfruttamento1:...