CVE-2025-58360 PoC — GeoServer 代码问题漏洞

来源

https://github.com/quyenheu/CVE-2025-58360

关联漏洞

标题:GeoServer 代码问题漏洞 (CVE-2025-58360)
Description:GeoServer是GeoServer开源的一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。 GeoServer 2.26.0版本至2.26.2之前版本和2.25.6之前版本存在代码问题漏洞，该漏洞源于geoserver/wms操作GetMap端点XML输入未充分清理或限制，可能导致XML外部实体攻击。

Description

XXE through a specific endpoint /geoserver/wms operation GetMap - Geoserver

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-58360 PoC — GeoServer 代码问题漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！