GeoExplorer Cliente

Este es el componente cliente del proyecto GeoExplorer, diseñado para enviar peticiones a instancias de GeoServer y probar posibles vulnerabilidades.

Requisitos

• Python 3.x
• Paquetes de Python requeridos (instalar usando pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

Uso

Ejecute el script con el siguiente comando:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

Argumentos:

• -u: URL objetivo o archivo que contenga URLs delimitadas por saltos de línea (obligatorio)
• -t: Número de hilos (por defecto: 100)
• -c: URL del catcher (por defecto: http://127.0.0.1:8000/log) (apunte esto al servidor incluido)

Cómo funciona

El script realiza las siguientes acciones:

1. Analiza los argumentos de la línea de comandos
2. Procesa las URLs objetivo (ya sea una sola URL o varias URLs de un archivo)
3. Utiliza la petición ListStoredQueries en WFS para encontrar automágicamente un tipo de feature válido.
4. Envía peticiones a las instancias de GeoServer especificadas con un payload de wget hacia el catcher definido.

Para más detalles, consulte el archivo main.py.