GeoExplorer 클라이언트

이것은 GeoExplorer 프로젝트의 클라이언트 구성 요소로, GeoServer 인스턴스에 요청을 보내고 잠재적인 취약점을 테스트하도록 설계되었습니다.

요구 사항

• Python 3.x
• 필요한 Python 패키지 (다음 명령어로 설치: pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

사용법

다음 명령어로 스크립트를 실행하세요:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

인수:

• -u: 대상 URL 또는 줄바꿈으로 구분된 URL이 포함된 파일 (필수)
• -t: 스레드 수 (기본값: 100)
• -c: Catcher URL (기본값: http://127.0.0.1:8000/log) (포함된 서버를 가리키도록 설정)

작동 방식

스크립트는 다음 작업을 수행합니다:

1. 명령줄 인수를 구문 분석합니다.
2. 대상 URL을 처리합니다 (단일 URL 또는 파일에서 여러 URL).
3. WFS에서 ListStoredQueries 요청을 사용하여 자동으로 유효한 피처 타입을 찾습니다.
4. 정의된 캐처를 향해 wget 페이로드와 함께 지정된 GeoServer 인스턴스에 요청을 전송합니다.

자세한 내용은 main.py 파일을 참조하세요.