CVE-2023-25157-जाँचकर्ता

गोलंग में लिखित एक स्क्रिप्ट। CVE-2023-25157 के लिए POC

उपयोग के चरण

1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git
2. cd CVE-2023-25157-checker
3. go run CVE-2023-25157.go <URL> *<URL> को लक्ष्य सर्वर के URL से बदलें।

Google Dork

inurl:"/geoserver/ows?service=wfs"

अनुसंधान

अनुसंधान उद्देश्य के लिए, आप geoserver का अपना इंस्टेंस सेटअप और तैनात कर सकते हैं। यह docker को पलक झपकते ही सेटअप किया जा सकता है *कई पलकें

संदर्भ

• Github सलाह
• कमिट
• ट्वीट
• NVD

कानूनी अस्वीकरण

यह POC स्क्रिप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए थी। मुख्य उद्देश्य मेरे लिए गोलंग में कोड करना था। किसी भी अनधिकृत गतिविधियों और अनैतिक परीक्षण के लिए इस स्क्रिप्ट का उपयोग सख्त वर्जित है।

समय के साथ स्टारगेज़र्स