CVE-2023-25157-checker

一个用 golang 编写的脚本。CVE-2023-25157 的 POC

使用步骤

1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git
2. cd CVE-2023-25157-checker
3. go run CVE-2023-25157.go <URL> *将 <URL> 替换为目标服务器的 URL。

Google Dork

inurl:"/geoserver/ows?service=wfs"

研究

出于研究目的，你可以设置并部署自己的 geoserver 实例。这款 docker 可以在一眨眼的功夫轻松完成部署 *multiple blink

参考

• GitHub 安全公告
• 提交
• 推文
• NVD

法律免责声明

此 POC 脚本仅用于教育和研究目的。其主要目的是让我用 golang 编写代码。严禁将此脚本用于任何未经授权的活动和不道德的测试。

历史星标