CVE-2023-25157

Descrição da Vulnerabilidade Devido à falta de filtragem das entradas do usuário, um atacante remoto não autenticado pode construir uma sintaxe de filtro malformada, contornar a análise léxica do GeoServer, causando injeção de SQL, obtendo informações sensíveis do servidor e, possivelmente, até...

geoexplorer

Client GeoExplorer Questo è il componente client del progetto GeoExplorer, progettato per inviare richieste a istanze GeoServer e testare potenziali vulnerabilità. Requisiti Python 3.x Pacchetti Python richiesti installare con pip install -r requirements.txt: requests argparse urllib3 Utilizzo...

geoserver-

GeoServer CVE-2024-36401 Exploit-Tool GeoServer CVE-2024-36401 – Umgebung: JDK8 – Hinweis: Nur für autorisierte Tests. Der Autor übernimmt keine Haftung für Missbrauch durch Benutzer. Bitte halten Sie sich an die geltenden Gesetze! 1. Standard-Payload: root@kitploit: POST /geoserver/wfs HTTP/1.1...

CVE-2024-36401

RCE per CVE-2024-36401 POC per CVE-2024-36401 GeoServer. Questo POC tenterà di stabilire una shell inversa di sistema dai target. Panoramica POC per CVE-2024-36401: RCE per GeoServer versioni precedenti alla 2.25.1, 2.24.3 e 2.23.5 di GeoServer. Questo POC si basa sull'avviso di sicurezza di...

GeoServerExploit

GeoServerExploit Uno strumento di exploit per GeoServer CVE-2024-36401/CVE-2024-36404 Questo progetto è sviluppato da @hony e @wh!te?be6ar. Se trovi questo progetto utile, non dimenticare di dare una ⭐Star come supporto, grazie. Esempio di utilizzo Ringraziamenti...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट GeoServer के संवेदनशील संस्करण 2.23.6 | 2.24.4 | 2.25.2 से पहले के हैं !!! केवल सुरक्षा परीक्षण उद्देश्यों के लिए !!! इसे उन सिस्टमों पर उपयोग न करें जिनके आप मालिक नहीं हैं जब तक आपके पास स्पष्ट अनुमति न हो !!! चलान...

CVE-2024-36401

GeoServer Vulnerabilità di esecuzione remota di codice senza output CVE-2024-36401 opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL di destinazione; Esempio: python .py -u http://ip:port -f FILE, --file FILE Elenco di URL di destinazione; Esempio: python .py -f...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Laboratorio XXE GeoServer Iniezione XML External Entity XXE non autenticata nei servizi OWS/WMS di GeoServer CVSS: 9.8 CRITICO Versioni interessate: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolve...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Laboratorio di Vulnerabilità & Report PoC Ambiente di laboratorio vulnerabile Vulnerable Lab e report dettagliato di analisi e sfruttamento della vulnerabilità SQL Injection Error-based in GeoServer CVE-2023-25157 e nella librer...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 Questa repository contiene una descrizione dettagliata e i passaggi di replicazione delle vulnerabilità di SQL Injection presenti nella piattaforma GeoServer e nella libreria GeoTools. Alla vulnerabilità è stato assegnato...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non autenticata in GeoServer Uno studio completo e riproducibile di CVE-2024-36401 , una vulnerabilità di esecuzione remota di codice non autenticata in GeoServer — il server open-source più diffuso per dati geospaziali. Il bug è un'eval injection : tramite i parametri degli...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL-Injection - PoC CVE: CVE-2023-25157 Datum: 06.06.2023 Hersteller/Software: GeoServer Schweregrad: 9,8/10 - Dieses Skript ist ein Proof of Concept für OGC-Filter-SQL-Injection-Schwachstellen in GeoServer, einem beliebten Open-Source-Softwareserver zum Teilen...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...