xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 root@kitploit: node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 root@kitploit: npm install npm run bui...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

sift-kg

sift-kg 모든 문서 컬렉션을 지식 그래프로 변환하세요. 코드, 데이터베이스, 인프라 없이 — CLI와 문서만 있으면 됩니다. PDF, 논문, 기사, 기록을 넣으면 — 모든 것이 어떻게 연결되어 있는지 보여주는 탐색 가능한 지식 그래프를 몇 분 만에 얻을 수 있습니다. sift-kg는 LLM을 통해 엔티티와 관계를 추출하고, 승인을 받아 중복을 제거한 후, 브라우저에서 탐색할 수 있는 대화형 뷰어를 생성합니다. 모든 것에 대한 개념 지도를 손끝에서 만나보세요. 시각화를 구동하는 동일한 그래프는 AI 두 번째 뇌로도 작동합니...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 の PoC。Magento / Adobe Commerce における事前認証の XML エンティティインジェクション問題。 概要 この PoC は、最近の Magento / Adobe Commerce CVE-2024-34102 に脆弱なターゲットホストからファイルを読み取ろうとします。この PoC は、このセキュリティアドバイザリと、Assetnote によるこの調査に基づいています。 使い方 この PoC を実行するには、公開されアクセス可能な IP を持つマシンが必要です。 この PoC が行うこと 1...

CVE-2026-53628

GLPI is a free asset and IT management software package. From 0.84 until 10.0.26 and 11.0.8, an administrator holding the Update auth and sync or Update auth, sync and 2FA right can change the authentication method and disable two-factor authentication for user accounts outside the administrator'...

CVE-2026-93030

FTM 4.x ALL could allow a remote authenticated attacker to obtain sensitive information due to an XML external entity injection flaw...

EUVD-2026-87109

FTM 4.x ALL could allow a remote authenticated attacker to obtain sensitive information due to an XML external entity injection flaw...

CVE-2026-93030

FTM 4.x ALL could allow a remote authenticated attacker to obtain sensitive information due to an XML external entity injection flaw...

Web-Security-Learning

Web-Security-Learning プロジェクトURL： https://github.com/CHYbeta/Web-Security-Learning ナレッジプラネット【脆弱性攻防】：https://t.zsxq.com/mm2zBeq 目次： Web-Security-Learning Web Security SQLインジェクション MySql MSSQL PostgreSQL MongoDB テクニック ツール XSS CSRF その他のフロントエンドセキュリティ SSRF XXE JSONPインジェクション SSTI コード実行 / コマンド実行 ファイルインクルー...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2021-29447

インストールおよび実行手順 0. docker実行 root@kitploit: $docker-compose up 1. wordpress.sh実行 wordpressをインストールする前に wp-config.php ファイルの設定を行います。 root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpressインストール コンテナにアップロードした wordpress サイトにアクセスしてインストールを進めます。...

CVE-2024-34102

CVE-2024-34102 ★ 元のコードベースについて @th3gokul、Sanjaith3hacker、Chocapikk に感謝します。 ★ 説明 CVE-2024-34102 : Adobe Commerce の XXE 脆弱性 説明: Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前のバージョンは、XML外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行が発生する可能性があります。攻撃者は、外部エンティティを参照する細工された XML...

WSO2-2020-0731

WSO2-2020-0731: WSO2 Carbon における XXE および XSS の脆弱性 複数の WSO2 製品において、潜在的な XXE および XSS が確認されました。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE が無い理由? 私もベンダーも、これらの脆弱性に対する CVE を申請しませんでした。 要件: この脆弱性を悪用するには、以下が必要です： 正規の WSO2 ユーザーを説得して、悪意のあるリポジトリを追加させること または 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます...

fusionauth-samlv2

fusionauth-samlv2 このリポジトリは、JAXB を使用した Java 向け SAML v2.0 バインディングです。 このライブラリは SAML リクエストとレスポンスの処理に使用します。サンプルコードはテストを参照してください。 セキュリティ開示 脆弱性やその他のセキュリティ関連のバグを発見した場合は、GitHub の Issue を開く前に、こちらから脆弱性を報告してください。これにより、公表前に開示内容を評価し、修正を準備することができます。 セキュリティ関連のバグや脆弱性を特定し、適切に開示してくださった方には、報酬をお支払いすることに強い関心があります。 開示情...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.da...

MAL-006

MAL-006: WSO2 ESB の「Try It」における XML 外部エンティティ WSO2 ESB の「Try It」ツールにおいて、エラーベースの XML 外部エンティティ（XXE）攻撃が特定されました。 なぜCVEがないのか？ ベンダーは「Try It は本番環境では無効にすることが推奨されます」と回答し、公開開示は行われませんでした。 要件: この脆弱性には以下が必要です： 有効なユーザー資格情報 または 正規のWSO2リポジトリからXMLファイルを変更する または 「Try It」ツールに送信されるファイルを傍受および変更する 概念実証: 詳細と悪用プロセスは、この PD...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...