556 matches found
CVE-2025-66516-Writeup-POC
CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...
CVE-2018-11761
요약 최근 Apache Tika에 대한 연구에서 XML 파서에 DOS서비스 거부 취약점이 존재함을 발견했습니다. 이는 파서가 XML 문서를 부적절하게 파싱하기 때문에 발생합니다. 영향을 받는 버전 ElasticSearch 6.3.1Tika 1.18 사용 및 6.2.3Tika 1.17 사용에서 테스트됨 분석 알려진 바와 같이, 핵심 ingest attachment 플러그인은 Elasticsearch가 Apache 텍스트 추출 라이브러리 Tika를 사용하여 일반적인 형식예: PPT, XLS, PDF의 파일 첨부를 추출할 수 있도록...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
Apache Tika < 1.1.8 - Header Command Injection
Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
cve-2018-1335
앙카라 일디림 베야지트 대학교 컴퓨터공학과 CENG 325 - 정보보안 및 프라이버시 원리 CENG201 OOP 프로젝트 그룹 멤버 @canumay @aslihann @ezgigucuyener @mburakdonmez 참고 자료 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - 명령 주입 Rhino Security Labs - CVE-2018-1335 악용: Apache Tika의 명령 주입 Metasploit 면책 조항 익스플로잇 코드는 사이버 보안 연구원David...
Apache Tika - XML External Entity Injection
Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...
Blackash-CVE-2025-66516
🚨 CVE-2025-66516 — 치명적인 Apache Tika 취약점 CVSS: 10.0 | 공격 유형: XXE 인젝션 | 위험 수준: 최대 🎯 핵심 요약 CVE-2025-66516은 Apache Tika의 핵심 처리 엔진에서 발견된 치명적인 XML 외부 엔티티XXE 취약점입니다. 악성 XFA 콘텐츠가 포함된 PDF 하나로 다음이 가능합니다: 🔓 민감한 파일 노출 🌐 서버 측 요청 위조SSRF 💻 잠재적 원격 코드 실행RCE 이 취약점은 전 세계 수백만 개의 문서 처리 파이프라인 에 영향을 미칩니다. 🧨 근본 원인은 무엇인가...
Alternate Path Bypass
Apache Tika is vulnerable to an alternate path bypass. The vulnerability is due to improper protection of an alternate path, where the library does not properly validate alternate file paths and attackers can supply crafted paths to access unauthorized resources...
Tika-CVE-2025-66516-Lab
CVE-2025-66516 최소 검증 환경 이 프로젝트는 CVE-2025-66516 Apache Tika의 XML 외부 엔터티 주입 취약점을 검증하기 위한 것입니다. 취약점 개요 Apache Tika 3.2.1 및 이전 버전은 XFA 양식을 포함한 PDF 파일을 파싱할 때 외부 엔터티 로딩을 올바르게 비활성화하지 않아 XXE 취약점이 존재합니다. 공격자는 악의적인 PDF 파일을 구성하여 서버의 민감한 파일을 읽을 수 있습니다. 환경 요구 사항 JDK 11+ Maven 사용 방법 1. 악성 Payload 생성...
cve-2025-54988-VulnTikaProject
Apache Tika 취약점 테스트 프로젝트 문서 처리 및 텍스트 추출을 위해 Apache Tika 3.2.1을 사용하는 Spring Boot 애플리케이션입니다. 사전 요구 사항 Docker 필요 사용법 ./start-app.sh or docker compose up -d CVE 실행 추출을 위해 악성 PDFhttps://github.com/mgthuramoemyint/POC-CVE-2025-54988를 엔드포인트에 업로드합니다. curl -X POST -F "[email protected]"...
CVE-2025-66516-POC
⚠️ 使用前に免責事項をお読みください ⚠️ 教育/許可されたテストのみ | ライセンス | セキュリティポリシー このPOCについて このリポジトリは、CVE-2025-66516 （Apache Tika 3.2.2より前のバージョンにおけるXML External Entity（XXE）注入脆弱性 ）の概念実証（POC）エクスプロイト を含んでいます。この脆弱性は、tika-parser-pdf-module コンポーネントのXFA（XML Forms Architecture）パーサー...
DeepPass
DeepPass 文書を解析してパスワード候補を検出するDocker化されたアプリケーション。 ブログ記事 DeepPass — ディープラーニングでパスワードを見つける では、このアプローチとモデルの開発について詳しく説明されています。 実行方法: docker-compose up これにより http://localhost:5000 が公開され、文書をアップロードできます。 APIは手動で http://localhost:5000/api/passwords から利用できます： C:\Users\harmj0y\Documents\GitHub\DeepPasscurl -F...
CVE-2018-1335
CVE-2018-1335 apache Tika-server 1.18 미만 버전의 RCE원격 코드 실행 취약점 명령어: sudo bash install.sh python2 exploit.py...
Relative Path Traversal
Apache Tika is vulnerable to relative path traversal. The vulnerability is due to insufficient validation of the Study Assay File Name value in the ISA-Tab parser, where the parser concatenates the provided filename with the dataset directory without sanitizing path components and an attacker who...
Ubuntu 20.04 LTS / 22.04 LTS : Apache Tika vulnerability (USN-8717-1)
The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8717-1 advisory. It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Ti...
Adobe Experience Manager 6.5.0 < 6.5.3 / 2026.7.0 < 2026.8.0 Multiple Vulnerabilities (APSB26-98)
The version of Adobe Experience Manager installed on the remote host is prior to 2026.8.0, 6.5.3. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-98 advisory. - Critical XXE in Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1 and tika-parsers...
USN-8717-1: Apache Tika vulnerability
It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Tika subsequently parses could use this issue to read arbitrary files accessible to the Tika process and have their contents emitted into the extract...
USN-8717-1 tika vulnerability
It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Tika subsequently parses could use this issue to read arbitrary files accessible to the Tika process and have their contents emitted into the extract...
