dr-cable-tv/geoserver-cve-2023-25157Exploit y detector basados en Python para la vulnerabilidad de inyección SQL en GeoServer CVE-2023-25157, que permite el escaneo y explotación automatizados de objetivos.
Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157.
Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla.
Y aquí está, el exploit completo.
En este repositorio (https://github.com/0x2458bughunt/CVE-2023-25157) puedes usar el detector para averiguar qué objetivos tienen la tecnología y la vulnerabilidad.
Después de usar el detector, puedes usar mi código para explotarlos.
Debes instalar "requests" con este comando primero:
pip install requests
En segundo lugar, crea un archivo de texto de entrada e inserta los objetivos en él (como www.example.com o 1.1.1.1:8080). Ten en cuenta que debes insertar un objetivo por línea.
Luego, ejecuta el programa de esta manera:
python3 main.py Input.txt
o
python3 main.py
Urls File: Input.txt
Úsalo y Disfruta 😇😇😇😇
https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157
Si tienes alguna pregunta o pedido, contáctame a través de mi correo electrónico: [email protected]