Cliente GeoExplorer

Este é o componente cliente do projeto GeoExplorer, projetado para enviar solicitações para instâncias do GeoServer e testar possíveis vulnerabilidades.

Requisitos

• Python 3.x
• Pacotes Python necessários (instale usando pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

Uso

Execute o script com o seguinte comando:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

Argumentos:

• -u: URL alvo ou arquivo contendo URLs delimitadas por nova linha (obrigatório)
• -t: Número de threads (padrão: 100)
• -c: URL do catcher (padrão: http://127.0.0.1:8000/log) (aponte isso para o servidor incluído)

Como funciona

O script executa as seguintes ações:

1. Analisa os argumentos da linha de comando
2. Processa URLs alvo (uma única URL ou múltiplas URLs de um arquivo)
3. Usa a solicitação ListStoredQueries no WFS para encontrar automaticamente um tipo de feição válido.
4. Envia solicitações para as instâncias do GeoServer especificadas com um payload wget em direção ao catcher definido.

Para mais detalhes, consulte o arquivo main.py.