CVE-2023-25157-checker

golangで書かれたスクリプトです。CVE-2023-25157のPoCです。

使い方

1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git
2. cd CVE-2023-25157-checker
3. go run CVE-2023-25157.go <URL> *<URL>は対象サーバーのURLに置き換えてください。

Google Dork

inurl:"/geoserver/ows?service=wfs"

研究について

研究目的で、ご自身のGeoServerインスタンスをセットアップしてデプロイすることができます。このdockerを使えば、あっという間にセットアップできます（まばたき数回程度）。

参考文献

• GitHub Advisory
• Commit
• Tweet
• NVD

法的免責事項

このPoCスクリプトは、教育・研究目的のみを意図しています。私がgolangでコーディングするための主目的でした。許可されていない活動や非倫理的なテストにこのスクリプトを使用することは固く禁じられています。

経時的なスター獲得数