GeoServer jsonArrayContains SQLi から PostgreSQL RCE への Python PoC

GeoServerにおけるjsonArrayContains関数のSQLインジェクション脆弱性を悪用し、PostgreSQLでリモートコード実行を可能にするPythonのPoC（概念実証）コードです。セキュリティ研究や脆弱性診断に利用される可能性があります。

• GeoServerのjsonArrayContains関数にSQLインジェクション脆弱性が存在することが判明した。
• この脆弱性を悪用することで、PostgreSQL上でリモートコード実行が可能になるPython PoCコードが公開された。
• セキュリティ研究者や脆弱性診断担当者は、このPoCを用いてGeoServerの安全性を検証できる。
• PostgreSQL環境におけるSQLインジェクションのリスクが具体的に示された形となる。