Geoserver-CVE-2023-25157

Exploit de Inyección SQL en Geoserver Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157. Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla. Y aquí está, el exploit completo. En este repositorio https://github.com/0x2458bughunt/CVE-2023-25157 puedes usar el...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 Herramienta de explotación gráfica para CVE-2024-36401, compatible con varias versiones de JDK, eco de comandos e implementación de memshell. Versiones afectadas: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 Recientemente, durante ejercicios ...

CVE-2023-25157

Descripción de la vulnerabilidad Debido a que no se filtran las entradas del usuario, un atacante remoto no autenticado puede construir una sintaxis de filtro malformada, eludir el análisis léxico de GeoServer, provocar una inyección SQL, obtener información sensible del servidor, e incluso obten...

CVE-2024-36401

CVE-2024-36401 Vulnerabilidad de Ejecución Remota de Código RCE en la evaluación de expresiones de nombres de propiedades GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de las versiones 2.23.6, 2.24.4 y 2.25.2, múltiples...

geoexplorer

GeoExplorer Cliente Este es el componente cliente del proyecto GeoExplorer, diseñado para enviar peticiones a instancias de GeoServer y probar posibles vulnerabilidades. Requisitos Python 3.x Paquetes de Python requeridos instalar usando pip install -r requirements.txt: requests argparse urllib3...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

CVE-2023-25157-and-CVE-2023-25158

Inyección SQL en GeoServer y GeoTools CVE-2023-25157 y CVE-2023-25158 Este repositorio contiene una descripción detallada y los pasos de replicación de las vulnerabilidades de inyección SQL encontradas en la plataforma GeoServer y en la librería GeoTools. A la vulnerabilidad se le han asignado lo...

GeoServerExploit

GeoServerExploit Una herramienta de explotación de vulnerabilidades para GeoServer CVE-2024-36401/CVE-2024-36404 Este proyecto ha sido desarrollado conjuntamente por @hony y @wh!te?be6ar. Si crees que este proyecto te resulta útil, no olvides darle una ⭐Star como apoyo. ¡Gracias! Ejemplo de uso...

CVE-2023-25157

Lab CVE-2023-25157 y CVE-2023-25158 Este lab utiliza GeoServer/PostGIS para investigar la inyección SQL en filtros OGC en un entorno local, con separación clara entre el modo operador/setup y el modo atacante. CVE-2023-25157: superficie del producto GeoServer, las solicitudes WFS/WMS entran en la...

CVE-2026-76904

GeoServer WFS Inventario y verificación autorizada Este repositorio contiene dos scripts de Python para la investigación de endpoints WFS de GeoServer. Resumen wfsinventory.py Propósito: Inventariar capas, campos XSD y valores WFS, así como verificar candidatos opcionalmente mediante una...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas legalmente. No la utilices con fines ilegales. El usuario asume toda la responsabilidad legal. Versión del README: English | 中文 Descripción de la vulnerabilidad Este script es una...

geoserver-

Herramienta de explotación de geoserver CVE-2024-36401 geoserver CVE-2024-36401 Entorno: JDK8 Declaración: solo para pruebas autorizadas. El autor no se hace responsable de las consecuencias derivadas del mal uso por parte de los usuarios. ¡Cumple con las leyes y regulaciones! 1，payload por...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

CVE-2024-36401

CVE-2024-36401 Herramienta de explotación de GeoServer Descripción de la vulnerabilidad CVE-2024-36401 es una vulnerabilidad de ejecución remota de comandos en GeoServer. Un atacante puede ejecutar comandos arbitrarios sin autorización mediante la construcción de solicitudes WFS Web Feature Servi...

CVE-2024-36401

GeoServer Vulnerabilidad de ejecución remota de código sin respuesta CVE-2024-36401 opciones: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL URL objetivo; Ejemplo: python .py -u http://ip:port -f FILE, --file FILE Lista de URL objetivo; Ejemplo: python .py -f urllist.txt -c CMD...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Laboratorio XXE de GeoServer Inyección no autenticada de entidad externa XML XXE en los servicios OWS/WMS de GeoServer CVSS: 9.8 CRITICAL Afectadas: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolver! +--...

CVE-2023-25157

CVE-2023-25157 - Inyección SQL en GeoServer - PoC CVE: CVE-2023-25157 Fecha: 06/06/2023 Proveedor/Software: GeoServer Severidad: 9.8/10 - Este script es una prueba de concepto para las vulnerabilidades de inyección SQL en el filtro OGC en GeoServer, un popular servidor de software de código abier...

CVE-2025-58360

CVE-2025-58360 La vulnerabilidad en cuestión es CVE-2025-58360 puntuación CVSS: 8.2, una falla de entidad externa XML XXE no autenticada que afecta a todas las versiones hasta la 2.25.5 inclusive y desde las versiones 2.26.0 hasta la 2.26.1. Ha sido corregida en las versiones 2.25.6, 2.26.2,...

Bypass-CVE-2025-58360

Durante mi análisis de geoserver encontré otra forma de atacar entidades externas XML XXE no autenticadas a través de la operación WMS GetMap. Podemos invocar esta vulnerabilidad a través de /geoserver/workspaces/ows, usando una llamada OWS al servicio WMS en lugar de llamar directamente al...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' El endpoint WMS de GeoServer es vulnerable a un ataque XXE 🌟 🏷️ Información básica CVE ID : CVE-2025-58360 Publicado : 📅 25 de noviembre de 2025 Última modificación : 📅 25 de noviembre de 2025 aún fresco al 26 nov Tipo de vulnerabilidad : XML External Entity XXE – CWE-611...