【漏洞复现】CVE-2023-25157 GeoServer OGC Filter SQL注入漏洞

启动环境

 查看端口号

 访问http://your-ip:8080/geoserver即可查看到GeoServer的首页。

在利用漏洞前，需要目标服务器中存在类型是PostGIS的数据空间（datastore）和工作空间（workspace）。在Vulhub中，已经包含满足条件的工作空间，其信息如下：

• Workspace name: vulhub
• Data store name: pg
• Feature type (table) name: example
• One of attribute from feature type: name

利用这些已知参数，发送如下URL即可触发SQL注入漏洞：

 使用SQL注入获取到了目标服务器PostgreSQL的版本