Geoserver SQL注入漏洞利用

今年，一个针对Geoserver的CVE被发布，编号为CVE-2023-25157。
我在一个项目中发现了这个漏洞并尝试利用它。
现在，这是完整的利用代码。
在这个仓库（https://github.com/0x2458bughunt/CVE-2023-25157）中，你可以使用检测器来找出哪些目标存在相关技术和漏洞。
使用检测器后，你可以用我的代码进行漏洞利用。

如何运行：

首先，你需要用以下命令安装“requests”： pip install requests
然后，创建一个输入文本文件，并将目标放入其中（格式如 www.example.com 或 1.1.1.1:8080）。请注意，每行只放一个目标。
接着，像这样运行程序：
python3 main.py Input.txt
或

python3 main.py
Urls File: Input.txt

尽情使用吧 😇😇😇😇

参考

https://github.com/geoserver/geoserver/blob/main/README.md
https://www.acunetix.com/vulnerabilities/web/geoserver-sqli-cve-2023-25157/
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://github.com/murataydemir/CVE-2023-25157-and-CVE-2023-25158
https://medium.com/@knownsec404team/geoserver-sql-injection-vulnerability-analysis-cve-2023-25157-413c1f9818c3
https://github.com/0x2458bughunt/CVE-2023-25157

联系我

如果您有任何问题或需要定制服务，请通过电子邮件联系我：[email protected]