GeoServer WFS - XXE Processing Vulnerability

GeoServer Web Feature Service WFS is vulnerable to an XML External Entity XXE processing attack due to improper handling of XML input. This vulnerability allows attackers to perform Out-of-Band OOB data exfiltration and Server-Side Request Forgery SSRF by exploiting the GeoTools library. id:...

geoexplorer

عميل GeoExplorer هذا هو مكوّن العميل لمشروع GeoExplorer، مصمَّم لإرسال الطلبات إلى خوادم GeoServer واختبار الثغرات الأمنية المحتملة. المتطلبات Python 3.x حزم Python المطلوبة ثبّتها باستخدام pip install -r requirements.txt: requests argparse urllib3 الاستخدام شغّل السكربت باستخدام الأمر التالي:...

geoserver-

أداة استغلال geoserver CVE-2024-36401 geoserver CVE-2024-36401 البيئة: JDK8 إخلاء مسؤولية: يُستخدم للاختبار المصرح به فقط، وجميع العواقب الناتجة عن إساءة الاستخدام لا علاقة لها بالمؤلف. يرجى الالتزام بالقوانين واللوائح! 1. الحمولة الافتراضية payload: POST /geoserver/wfs HTTP/1.1 User-Agent:...

CVE-2024-36401

أداة استغلال ثغرة CVE-2024-36401 في GeoServer ملخص الثغرة CVE-2024-36401 هي ثغرة تنفيذ أوامر عن بُعد في GeoServer، حيث يمكن للمهاجم تنفيذ أوامر عشوائية دون إذن من خلال إنشاء طلبات WFS خدمة الميزات الجغرافية محددة. المتطلبات البيئية Python 3.x تثبيت التبعيات الضرورية: pip install requests طريقة...

CVE-2023-25157

Lab CVE-2023-25157 et CVE-2023-25158 Ce lab utilise GeoServer/PostGIS pour étudier l'injection SQL via OGC Filter dans un environnement local, avec une séparation claire entre le mode opérateur/setup et le mode attaquant. CVE-2023-25157 : surface du produit GeoServer, les requêtes WFS/WMS passent...

CVE-2026-76904

Inventaire GeoServer WFS et vérification autorisée Ce dépôt contient deux scripts Python pour l'examen des points de terminaison WFS de GeoServer. Aperçu wfsinventory.py Objectif : Inventorier les couches, les champs XSD et les valeurs WFS, et vérifier facultativement les candidats via un contrôl...

CVE-2023-25157-GeoServer-SQLi-Lab

Injection SQL GeoServer & GeoTools CVE-2023-25157 & CVE-2023-25158 — Laboratoire de vulnérabilité et rapport de PoC Environnement de pratique Vulnerable Lab et rapport d'analyse et d'exploitation détaillé de la vulnérabilité SQL Injection Error-based dans GeoServer CVE-2023-25157 et la bibliothèq...

CVE-2023-25157-checker

CVE-2023-25157-checker نص برمجي مكتوب بلغة golang. POC لـ CVE-2023-25157 خطوات الاستخدام 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go استبدل بعنوان URL للخادم الهدف. Google Dork inurl:"/geoserver/ows?service=wfs" بحث...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 ثغرة GeoServer CVE-2024-36401: تنفيذ تعليمات برمجية عن بُعد RCE في تقييم تعبيرات أسماء الخصائص GetPropertyValue POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 الفريق الأبيض White Hat الدفعة الثالثة الصف 30 كيم جونغ-وو رابط جيثب - https://github.com/custiya/geoserver-CVE-2023-25157 ملخص الثغرة CVE-2023-25157 هي ثغرة SQLi تصيب GeoServer، وهو تطبيق ويب مفتوح المصدر لخدمات بيانات الخرائط تحدث في بعض إصدارات GeoServer حتى 2.22.0 وما...

[SECURITY] Fedora 45 Update: tinyows-1.2.2-10.fc45

TinyOWS server implements latest Open Geospatial Consortium Transactional Web Feature Service WFS-T standard versions, as well as related standards such as Filter Encoding FE...

XMEye Sofia WFS Use-After-Free

XMEye Sofia contains a potential use-after-free vulnerability in its WFS block buffer cache due to unsynchronized reference count operations. Concurrent access can cause a buffer that is still referenced by one thread to be treated as free and repurposed for another block, resulting in a stale...

Exploit for SQL Injection in Osgeo Geoserver

Lab CVE-2023-25157 va CVE-2023-25158 Lab nay dung GeoServer/P...

Exploit for CVE-2026-76904

GeoServer WFS Inventory und autorisierte Verifikation Dieses...

CVE-2023-29804

WFS-SR03 v1.0.3 was discovered to contain a command injection vulnerability via the syssmbpwdmod function...

EUVD-2017-14626

Malware in sbrugna...

EUVD-2025-17815

Malicious code in bioql PyPI...

EUVD-2023-33343

Malicious code in bioql PyPI...

GHSA-2P76-GC46-5FVC GeoNetwork affected by XML External Entity (XXE) processing vulnerability in WFS indexing REST API endpoint

Impact GeoNetwork WFS Index functionality is affected by GeoTools XML External Entity XXE vulnerability during schema validation. This vulnerability is particularly severe as the REST API endpoint was not secured, potentially allowing unauthenticated attackers to read sensitive files Patches...

GHSA-JJ54-8F66-C5PC [XBOW-025-068] XML External Entity (XXE) Processing Vulnerability in GeoServer WFS Service

Summary GeoServer Web Feature Service WFS web service was found to be vulnerable to GeoTools CVE-2025-30220 XML External Entity XXE processing attack. It is possible to trigger the parsing of external DTDs and entities, bypassing standard entity resolvers. This allows for Out-of-Band OOB data...