GeoExplorer Клиент

Это клиентская часть проекта GeoExplorer, предназначенная для отправки запросов к экземплярам GeoServer и проверки на потенциальные уязвимости.

Требования

• Python 3.x
• Необходимые пакеты Python (установка с помощью pip install -r requirements.txt):
  • requests
  • argparse
  • urllib3

Использование

Запустите скрипт следующей командой:

python main.py -u <target_url_or_file> -t <threads> -c <catcher_url>

Аргументы:

• -u: Целевой URL или файл, содержащий URL-адреса, разделённые переводами строк (обязательно)
• -t: Количество потоков (по умолчанию: 100)
• -c: URL ловушки (по умолчанию: http://127.0.0.1:8000/log) (укажите этот адрес на включённый сервер)

Как это работает

Скрипт выполняет следующие действия:

1. Разбирает аргументы командной строки
2. Обрабатывает целевые URL (один URL или несколько URL из файла)
3. Использует запрос ListStoredQueries к WFS для автоматического поиска допустимого типа объекта.
4. Отправляет запросы к указанным экземплярам GeoServer с полезной нагрузкой wget в сторону определённой ловушки.

Для получения дополнительных сведений смотрите файл main.py.