استغلال حقن SQL في Geoserver

في هذا العام، تم نشر ثغرة (CVE) لـ Geoserver برقم CVE-2023-25157.
رأيت هذه الثغرة في أحد مشاريعي وحاولت استغلالها.
وها هو الاستغلال الكامل.
في هذا المستودع (https://github.com/0x2458bughunt/CVE-2023-25157) يمكنك استخدام المكتشف لمعرفة أي الأهداف تحتوي على التقنية والثغرة.
بعد استخدام المكتشف، يمكنك استخدام الكود الخاص بي لاستغلال تلك الأهداف.

كيفية التشغيل:

يجب تثبيت "requests" باستخدام هذا الأمر أولاً:
pip install requests
ثانياً، قم بإنشاء ملف نصي للإدخال وأدخل الأهداف فيه (مثل www.example.com أو 1.1.1.1:8080). انتبه، يجب إدخال هدف واحد في كل سطر.
ثم قم بتشغيل البرنامج هكذا:
python3 main.py Input.txt
أو

python3 main.py
Urls File: Input.txt

استخدم واستمتع 😇😇😇😇

المراجع

https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157

تواصل معي

إذا كان لديك أي سؤال أو طلب، تواصل معي عبر بريدي الإلكتروني: [email protected]