GeoServer: CVE-2025–58360 | TryHackMe本文深入解析了GeoServer中编号为CVE-2025-58360的XXE漏洞。文章不仅介绍了该漏洞允许未认证攻击者进行任意文件读取和SSRF攻击的原理还通过TryHackMe的实践场景演示了如何利用精心构造的XML载荷进行漏洞复现并探讨了相关的检测与防御方法。任务1 - 引言2025年底在GeoServer中发现了一个XML外部实体 (XXE) 漏洞并被分配编号CVE-2025-58360。该漏洞允许未经身份验证的攻击者在主机服务器上执行任意文件读取并滥用应用程序进行服务器端请求伪造 (SSRF)。根据NIST的评估该漏洞的CVSS评分为9.8属于严重级别。GeoServer 被各国政府和私营组织广泛用于发布和管理地理空间数据。当该平台暴露在互联网上时其中的漏洞会产生特别严重的影响。在本章节中我们将探讨GeoServer及其在现实世界基础设施中的作用逐步演示如何使用精心构造的XML载荷进行漏洞利用分析攻击者留下的痕迹并讨论检测方法。任务2 - 探索GeoServerTryMapMe 南部区域办事处位于哪个城市和州答Austin, Texas调查其余 TryMapMe 区域办事处。隐藏的flag值是什么答THM{geoserver_in_action!}**尝试上面提到的 DescribeLayer curl 请求…**FINISHEDCSD0tFqvECLokhw9aBeRqrfn/yoB/Ex6f/90iQHdJPpz/jGzwnBuUU4vuaPDD91BoWvQsJ/Qfn4JNLEAZ9UkdV5GhxOnfXDzCdxJDJZQ更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享