Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Geoserver-CVE-2023-25157 — Exploit di SQL Injection in GeoServer | Kitploit
Strumenti/GitHubGitHub/dr-cable-tv/geoserver-cve-2023-25157
RicognizioneScanner di VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubdr-cable-tv/geoserver-cve-2023-25157

Geoserver-CVE-2023-25157

Exploit di SQL Injection in GeoServer

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
22 anni faNon ancora revisionato

Exploit di SQL Injection in Geoserver

Quest'anno è stata pubblicata una CVE per Geoserver con ID CVE-2023-25157.
Ho visto questa vulnerabilità in uno dei miei progetti e ho provato a sfruttarla.
Ed eccolo qui, l'exploit completo.
In questa repo (https://github.com/0x2458bughunt/CVE-2023-25157) puoi usare il detector per scoprire quali target hanno la tecnologia e la vulnerabilità. Dopo aver usato il detector, puoi usare il mio codice per sfruttarli.

Come eseguire:

Prima dovresti installare "requests" con questo comando:
pip install requests
In secondo luogo, crea un file di testo di input e inserisci i target al suo interno (come www.example.com o 1.1.1.1:8080). Tieni presente che devi inserire un target per riga.
Quindi, esegui il programma in questo modo:
python3 main.py Input.txt
oppure

root@kitploit:~
python3 main.py
Urls File: Input.txt

Usa e goditelo 😇😇😇😇

Riferimenti

https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157

Contattami

Se hai domande o richieste, contattami via e-mail: [email protected]

Scarica lo strumento