CVE-2023-45612-PoC

CVE-2023-45612 PoC इस रिपॉज़िटरी में CVE-2023-45612 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जिसने ktor में ContentNegotiation की डिफ़ॉल्ट कॉन्फ़िगरेशन में XXE की अनुमति दी थी। PoC को 2 भागों में विभाजित किया गया है: server/, जिसमें Ktor के एक प्रभावित संस्करण का उपयोग करने वाले Ktor सर्वर का ए...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE प्रमाण-अवधारणा यह रिपॉजिटरी CVE-2023-45612 में पहचाने गए XML एक्सटर्नल एंटिटी XXE इंजेक्शन कमजोरी को प्रदर्शित करने के लिए एक कमजोर Ktor सर्वर शामिल करता है। यह कमजोरी Ktor संस्करण 2.3.5 से पहले मौजूद है जब ContentNegotiation प्लगइन का उपयोग डिफ़ॉल्ट xml...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE का विवरण JetBrains Ktor 2.3.5 से पहले के संस्करण में, XML प्रारूप के साथ ContentNegotiation की डिफ़ॉल्ट कॉन्फ़िगरेशन XXE के लिए असुरक्षित थी। इस कमजोरी को @marychatte द्वारा 29 सितंबर, 2023 को पैच किया गया था...

ktor-cve-2023-45612-poc

Ktor XXE भेद्यता प्रूफ-ऑफ-कॉन्सेप्ट CVE-2023-45612 सारांश प्रभाव: एक विशेष रूप से निर्मित XML DTD के माध्यम से XXE संदर्भ के साथ मनमानी फ़ाइलों तक पहुंच। मूल कारण: असुरक्षित XML दस्तावेज़ पार्सर। इस रिपॉजिटरी में एक भेद्य Ktor 2.3.4 ऐप है जिसे बाहरी एंटिटी की अनुमति देने के लिए कॉन्फ़िगर किया गया...

CVE-2023-45612

In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...

CVE-2023-45612

In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...

Default configuration

In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...

CVE-2023-45612

In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...

CVE-2023-45612

CVE-2023-45612 affects JetBrains Ktor with the ContentNegotiation XML format enabled in versions before 2.3.5. The root cause is an insecure default XML configuration that allows external entity processing, enabling XXE. Exploitation can lead to file disclosure (e.g., reading server files) and SS...

CVE-2023-45612

In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...

JetBrains Ktor Code Issue Vulnerability

JetBrains Ktor framework is a web application framework from the Czech company JetBrains. A code issue vulnerability exists in JetBrains Ktor versions prior to 2.3.5 that stems from an XML External Entity Injection XXE vulnerability in the default configuration of ContentNegotiation...