Client GeoExplorer

Questo è il componente client del progetto GeoExplorer, progettato per inviare richieste a istanze GeoServer e testare potenziali vulnerabilità.

Requisiti

• Python 3.x
• Pacchetti Python richiesti (installare con pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

Utilizzo

Esegui lo script con il seguente comando:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

Argomenti:

• -u: URL di destinazione o file contenente URL separati da nuova riga (obbligatorio)
• -t: Numero di thread (predefinito: 100)
• -c: URL del catcher (predefinito: http://127.0.0.1:8000/log) (puntalo al server incluso)

Come funziona

Lo script esegue le seguenti azioni:

1. Analizza gli argomenti della riga di comando
2. Elabora gli URL di destinazione (un singolo URL o più URL da un file)
3. Usa la richiesta ListStoredQueries su WFS per trovare automaticamente un tipo di feature valido.
4. Invia richieste alle istanze GeoServer specificate con un payload wget verso il catcher definito.

Per maggiori dettagli, consulta il file main.py.