Client GeoExplorer

Il s'agit du composant client du projet GeoExplorer, conçu pour envoyer des requêtes à des instances GeoServer et tester d'éventuelles vulnérabilités.

Prérequis

• Python 3.x
• Paquets Python requis (installation via pip install -r requirements.txt) :
  • requests
  • argparse
  • urllib3

Utilisation

Exécutez le script avec la commande suivante :

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

Arguments :

• -u : URL cible ou fichier contenant des URL séparées par des sauts de ligne (obligatoire)
• -t : Nombre de threads (par défaut : 100)
• -c : URL du catcher (par défaut : http://127.0.0.1:8000/log) (à pointer vers le serveur inclus)

Fonctionnement

Le script effectue les actions suivantes :

1. Analyse les arguments de la ligne de commande
2. Traite les URL cibles (une seule URL ou plusieurs URL provenant d'un fichier)
3. Utilise la requête ListStoredQueries sur WFS pour trouver automatiquement un type d'entité valide.
4. Envoie des requêtes aux instances GeoServer spécifiées avec une charge utile wget vers le catcher défini.

Pour plus de détails, consultez le fichier main.py.