عميل GeoExplorer

هذا هو مكوّن العميل لمشروع GeoExplorer، مصمَّم لإرسال الطلبات إلى خوادم GeoServer واختبار الثغرات الأمنية المحتملة.

المتطلبات

• Python 3.x
• حزم Python المطلوبة (ثبّتها باستخدام pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

الاستخدام

شغّل السكربت باستخدام الأمر التالي:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

الوسائط:

• -u: عنوان الهدف أو ملف يحتوي على عناوين مفصولة بأسطر جديدة (مطلوب)
• -t: عدد الخيوط (الافتراضي: 100)
• -c: عنوان الملتقِط (الافتراضي: http://127.0.0.1:8000/log) (وجّهه إلى الخادم المرفق)

كيف يعمل

ينفّذ السكربت الإجراءات التالية:

1. يوزّع وسائط سطر الأوامر
2. يعالج عناوين الأهداف (إما عنوان واحد أو عدة عناوين من ملف)
3. يستخدم طلب ListStoredQueries على WFS للعثور تلقائيًا على نوع معالم صالح.
4. يرسل طلبات إلى خوادم GeoServer المحددة مع حمولة wget موجّهة نحو الملتقِط المُعرَّف.

لمزيد من التفاصيل، راجع ملف main.py.