GeoServer 및 GeoTools SQL Injection (CVE-2023-25157 & CVE-2023-25158) — 취약점 실습 환경 및 PoC 보고서

(Vulnerable Lab) 실습 환경 및 **GeoServer(CVE-2023-25157)**와 **GeoTools 라이브러리(CVE-2023-25158)**의 SQL Injection(Error-based) 취약점에 대한 상세 분석 및 익스플로잇 보고서.

상세 분석 및 익스플로잇 보고서

공식 보고서에서 각 계층을 보여주는 PoC 이미지와 함께 전체 분석 문서를 확인하세요:

👉 상세 익스플로잇 보고서 보기 (REPORT.md)

(보고서 내용: CQL 파서 및 SQL 변환기 계층의 오류 유발 원리, OGC XML Filter 형식 설명, 4가지 공격 벡터 상세 분석, 페이로드, 데이터베이스에서 실제 실행되는 SQL 쿼리 및 수정 권장 사항).

취약점 정보 (요약)

분석된 공격 벡터

이 랩에서는 4가지 실제 공격 벡터를 검증하고 REPORT.md에서 상세히 분석했습니다:

1. 벡터 1(strStartsWith): CQL_FILTER(HTTP GET)의 문자열 접두사 확인 함수를 통한 악용.
2. 벡터 2(strEndsWith): CQL_FILTER(HTTP GET)의 문자열 접미사 확인 함수를 통한 악용.
3. 벡터 3(PropertyIsLike): OGC XML Filter 표준 필터 태그에서 escape 이스케이프 문자를 조작하여 악용(HTTP POST) — 모든 기본 설정에서 동작하는 가장 위험한 벡터.
4. 벡터 4(FeatureId): preparedStatements = false일 때 String 유형 기본 키 기준 필터 매개변수를 통한 악용.

랩 시작 가이드 (Docker)

요구 사항

• 시스템에 Docker 및 Docker Compose가 설치되어 있어야 합니다.

1. 환경 실행

프로젝트 루트 디렉터리에서 터미널을 열고 다음 명령을 실행합니다:

docker compose up -d

시스템이 2개의 컨테이너를 시작합니다:

• PostGIS / PostgreSQL 데이터베이스(example 및 example_str 테이블이 포함된 vulhub 데이터베이스가 미리 준비되어 있음).
• GeoServer 2.22.1(DataStore 연결이 미리 구성되어 있고 대상 Feature Type이 게시되어 있음).

2. 상태 확인

서비스가 완전히 시작되었는지 GeoServer 로그를 확인합니다:

docker compose logs -f geoserver

CONFIGURATION COMPLETE 메시지가 나타나면 다음 주소로 GeoServer에 접근할 수 있습니다:

• 웹 UI URL: http://localhost:8080/geoserver/web/
• 기본 관리자 계정: admin / geoserver

3. 테스트 후 환경 정리

컨테이너를 중지하고 리소스를 해제하려면:

# Tắt lab (giữ lại dữ liệu database)
docker compose down

# Tắt lab và xóa sạch toàn bộ dữ liệu volume
docker compose down -v

리포지토리 구조

├── REPORT.md               # Báo cáo phân tích kỹ thuật & PoC chi tiết
├── docker-compose.yml      # Cấu hình khởi tạo môi trường lab GeoServer + PostgreSQL
├── init.sql                # Script khởi tạo database và dữ liệu mẫu cho lab
├── startup.sh              # Script cấu hình tự động GeoServer khi khởi chạy container
└── img/                    # Thư mục chứa hình ảnh minh chứng PoC