CVE-2023-25157

Это простой скрипт на Python для поиска последней уязвимости SQL-инъекции в GeoServer. Вы можете использовать скрипты на хостах для проверки наличия уязвимого пути.

Установка:

1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/
2. cd CVE-2023-25157
3. chmod +x geoserver.sh

Примечание: Все файлы должны находиться в одной директории. Если вы хотите использовать файлы из любого места в системе, выполните следующие шаги:

1. Откройте geoserver.sh и замените GeoServerPath-Finder.py на его полный путь. (Например: /root/CVE-2023-25157/GeoServerPath-Finder.py)
2. Сделайте то же самое с GeoServer_Keyword-Checker.py.
3. Скопируйте geoserver.sh в /usr/bin. Теперь вы можете получить к нему доступ из любого места в вашей системе! :D

Использование:

./geoserver.sh /путь/к/файлу/с/хостами/

Если скрипт найдет директорию, он ответит "Directory Found" и выведет полный URL.

В противном случае он выдаст "Directory Not Found".

Затем он проверит наличие определенного ключевого слова, чтобы убедиться, что URL действительно содержит открытый каталог GeoServer. Этот процесс добавлен для исключения ложных срабатываний. Если ключевое слово найдено, результат будет записан в final_output.txt как "Keyword Found on https://website123.com/" Если ключевое слово не совпадает, вывод будет: "Keyword not Found on https://website123.com/"

Надеюсь, вам понравится! Это мой первый проект на GitHub! Если хотите выразить поддержку, поставьте звезду и подпишитесь на мои соцсети! Twitter: https://twitter.com/0x2458 BuyMeACoffee: https://buymeacoffee.com/0x2458/