CVE-2023-25157

これは、最新のGeoServer SQLインジェクションの脆弱性を発見するためのシンプルなPythonスクリプトです。ホスト上でスクリプトを使用して、感染したパスを確認できます。

インストール:

1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/
2. cd CVE-2023-25157
3. chmod +x geoserver.sh

注意: すべてのファイルを同じディレクトリに配置する必要があります。システム全体からファイルを使用したい場合は、以下の手順に従ってください:

1. geoserver.shを開き、GeoServerPath-Finder.pyをそのフルパスに変更します。(例: /root/CVE-2023-25157/GeoServerPath-Finder.py)
2. GeoServer_Keyword-Checker.pyでも同じことを行います。
3. geoserver.shを/usr/binにコピーします。 これで、システムのどこからでもアクセスできるようになりました！:D

#使用法: ./geoserver.sh /path/to/hosts/file/

ディレクトリが見つかった場合、「Directory Found」と返答し、その後に完全なURLが続きます。

それ以外の場合は、「Directory Not Found」という出力が表示されます。

次に、特定のキーワードをチェックして、そのURLが実際にGeoServerディレクトリを公開しているかどうかを確認します。このプロセスは、誤検知を避けるために追加されました。 見つかった場合、final_output.txtに「Keyword Found on https://website123.com/」という出力が表示されます。 キーワードが一致しない場合、「Keyword not Found on https://website123.com/」という出力が表示されます。

気に入っていただければ幸いです！これが私の初めてのGitHubプロジェクトです！もし応援していただけるなら、スターを付けていただき、私のSNSをフォローしてください！ Twitter: https://twitter.com/0x2458 BuyMeACoffee: https://buymeacoffee.com/0x2458/