Geoserver SQLインジェクションエクスプロイト

今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。
私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。
そしてここに、完全なエクスプロイトがあります。
このリポジトリ(https://github.com/0x2458bughunt/CVE-2023-25157)では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。
検出器を使用した後、私のコードを使用してそれらを悪用できます。

実行方法:

最初に以下のコマンドで「requests」をインストールする必要があります：
pip install requests
次に、入力テキストファイルを作成し、ターゲットを挿入します（例：www.example.com や 1.1.1.1:8080）。1行に1つのターゲットを挿入する必要があることに注意してください。
その後、次のようにプログラムを実行します：
python3 main.py Input.txt
または

python3 main.py
Urls File: Input.txt

使って楽しんでください 😇😇😇😇

参考文献

https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157

連絡先

ご質問やご注文がある場合は、メール（[email protected]）までご連絡ください。