ktor-xxe-poc

ktor-xxe-poc これは、セキュリティ問題 CVE-2023-45612 を再現する概念実証です。 使用したバージョン Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 実行方法 1. サーバーをビルドして実行: root@kitploit: ./gradlew build ./gradlew run 2. XXEペイロードをテスト : root@kitploit: python test.py サーバーは http://localhost:8080 で実行されます。...

Exploit for Improper Restriction of XML External Entity Reference in Jetbrains Ktor

Ktor XML XXE Vulnerability Reproduction CVE-2023-45612 Re...

Exploit for Improper Restriction of XML External Entity Reference in Jetbrains Ktor

PoC exploit for CVE-2023-45612, a XXE vulnerability. The target...

CVE-2023-45612

CVE-2023-45612 affects JetBrains Ktor with the ContentNegotiation XML format enabled in versions before 2.3.5. The root cause is an insecure default XML configuration that allows external entity processing, enabling XXE. Exploitation can lead to file disclosure (e.g., reading server files) and SS...