quyenheu/bypass-cve-2025-58360Una nueva forma de explotar CVE-2025-58360 para evadir WAF
Durante mi análisis de geoserver encontré otra forma de atacar entidades externas XML (XXE) no autenticadas a través de la operación WMS GetMap. Podemos invocar esta vulnerabilidad a través de /geoserver/{workspaces}/ows, usando una llamada OWS al servicio WMS en lugar de llamar directamente al servicio WMS mediante /geoserver/wms como se muestra a continuación
curl -X POST "http://IP:PORT/geoserver/topp/ows?service=WMS&version=2.0.0&request=getmap&maxFeatures=1&outputFormat=application%2Fjson" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png
La vulnerabilidad es CVE-2025-58360, pero proporciona un bypass de ataque para el atacante. Evadir sistemas WAF, interceptar usuarios que usan geoserver (Porque los usuarios pueden no ser capaces de actualizar la versión y solo usar WAF para interceptar solicitudes maliciosas)
