Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Bypass-CVE-2025-58360 — Uma nova maneira de explorar CVE-2025-58360 contornando WAF | Kitploit
Ferramentas/GitHubGitHub/quyenheu/bypass-cve-2025-58360
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebBypass de WAFTestes de Penetração
GitHubquyenheu/bypass-cve-2025-58360

Bypass-CVE-2025-58360

Uma nova maneira de explorar CVE-2025-58360 contornando WAF

Ver Repositório
14há 8 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Durante minha análise do geoserver, encontrei outra maneira de atacar entidades externas XML não autenticadas (XXE) através da operação WMS GetMap. Podemos chamar essa vulnerabilidade via /geoserver/{workspaces}/ows, usando a chamada OWS para o serviço WMS em vez de chamar o serviço WMS diretamente via /geoserver/wms, conforme mostrado abaixo

  • curl -X POST "http://IP:PORT/geoserver/topp/ows?service=WMS&version=2.0.0&request=getmap&maxFeatures=1&outputFormat=application%2Fjson" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png

A vulnerabilidade é CVE-2025-58360, mas ela fornece um bypass de ataque para o atacante. Contornar sistemas WAF, interceptar usuários que usam geoserver (Porque os usuários podem não conseguir atualizar a versão e apenas usar o WAF para interceptar requisições maliciosas)

alt text

Baixar ferramenta