ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...