CVE-2023-25157

CVE-2023-25157 - GeoServer SQLインジェクション - PoC CVE: CVE-2023-25157 日付: 06/06/2023 ベンダー/ソフトウェア: GeoServer 深刻度: 9.8/10 - このスクリプトは、地理空間データ共有のための人気オープンソースソフトウェアサーバーであるGeoServerにおけるOGC Filter SQLインジェクション脆弱性の概念実証です。ターゲットURLにリクエストを送信し、CQLFILTERパラメータに悪意のあるペイロードを注入することで潜在的な脆弱性を悪用します。実験目的として、スクリプトはペイロードにSELE...