dr-cable-tv/geoserver-cve-2023-25157Exploração e detector baseados em Python para a vulnerabilidade de injeção SQL no GeoServer CVE-2023-25157, permitindo varredura e exploração automatizada de alvos.
Neste ano, foi publicado um CVE para o Geoserver com o ID CVE-2023-25157.
Vi esta vulnerabilidade em um dos meus projetos e tentei explorá-la.
E aqui está, o exploit completo.
Neste repositório (https://github.com/0x2458bughunt/CVE-2023-25157) você pode usar o detector para descobrir quais alvos possuem a tecnologia e a vulnerabilidade.
Após usar o detector, você pode usar meu código para explorar esses alvos.
Você deve instalar o "requests" com este comando primeiro:
pip install requests
Em segundo lugar, crie um arquivo de texto de entrada e insira os alvos nele (como www.example.com ou 1.1.1.1:8080). Esteja ciente, você deve inserir um alvo por linha.
Então, execute o programa assim:
python3 main.py Input.txt
ou
python3 main.py
Urls File: Input.txt
Use e Aproveite 😇😇😇😇
https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157
Se você tiver alguma pergunta ou pedido, entre em contato comigo pelo meu e-mail: [email protected]