CVE-2025-58360

该漏洞为 CVE-2025-58360（CVSS 评分：8.2），是一个未经验证的 XML 外部实体（XXE）漏洞，影响 2.25.5 及之前的所有版本，以及 2.26.0 至 2.26.1 版本。该漏洞已在 2.25.6、2.26.2、2.27.0、2.28.0 和 2.28.1 版本中修复。人工智能（AI）驱动的漏洞发现平台 XBOW 已确认报告了该问题。

这种检测方法如何工作？

该脚本会检查响应头中的最后更新日期，并根据供应商安全公告，匹配任何在 2025 年 11 月 28 日之前更新的版本： https://www.cyber.gc.ca/en/alerts-advisories/geoserver-security-advisory-av25-789

如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到您的本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者，如果您想扫描主机列表，请执行：

nuclei -l <list.txt> -t template.yaml

参考链接

• https://thehackernews.com/2025/12/cisa-flags-actively-exploited-geoserver.html
• https://github.com/projectdiscovery/nuclei

免责声明

请自行承担使用风险，对于您在未拥有或未获授权扫描的基础设施上进行的非法活动，本人概不负责。

许可证

本项目依据 MIT 许可证授权。

联系方式

如果您对此漏洞检测脚本有任何疑问，请通过 Signal 与我联系。

如果您想与我建立联系，我主要在 Twitter/X 和 LinkedIn 上活跃。