EEF-CVE-2026-89422 TLS 1.3 client skips server authentication when ServerHello carries an unsolicited pre_shared_key extension

Summary Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 client connection to impersonate the intended server. A presharedkey extension in the ServerHello that the client never offered causes the client to complete the handshake witho...

CVE-2026-89422

Erlang/OTP ssl module contains a TLS 1.3 server authentication bypass : a pre_shared_key extension in the ServerHello that the client never offered sets resumption = true without verification, causing the client to skip all certificate-validation states (path validation, verify_fun, hostname chec...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper中的XML外部实体漏洞 SAS XML Mapper 9.45 存在一个XML外部实体（XXE）漏洞，恶意攻击者可通过多种方式利用该漏洞。例如：本地文件读取、带外文件泄露、服务器端请求伪造和/或潜在的拒绝服务攻击。当使用AUTOMAP选项时，此漏洞还会影响XMLV2 LIBNAME引擎。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到此处。 概念验证： 更多细节和利用过程可参见此PDF。 额外资源： XXE OoB Attack XML LOL Bomb Attack...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libxml2 (UTSA-2025-002241)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-002241 advisory. An issue was discovered in libxml2 before 2.10.3. Certain invalid XML entity definitions can corrupt a hash table key, potentially leading to subsequent logic errors...

CVE-2025-58360

CVE-2025-58360 在版本 2.26.0 至 2.26.2 之前以及 2.25.6 之前，发现了一个 XML 外部实体（XXE）漏洞。应用程序通过特定端点 /geoserver/wms 的 GetMap 操作接受 XML 输入。 利用1: root@kitploit: python3 CVE-2025-58360 -u http://example.com 利用2: root@kitploit: curl -X POST...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 概念验证 免责声明：本概念验证仅用于教育和研究目的。请勿在未经授权或许可的系统上使用此软件。作者对因滥用或使用本项目造成的任何损害不承担任何责任。 概述 针对 CVE-2026-9082 Drupal SA-CORE-2026-004 的概念验证（poc.py），这是一项 Drupal 核心中的严重 SQL 注入漏洞，当 Drupal 配置使用 PostgreSQL 数据库后端时，可能允许攻击者提交任意 SQL 查询。 该漏洞源于 Drupal 核心的 PostgreSQL...

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

CVE-2025-27136

CVE-2025-27136 利用 XML 外部实体 XXE 漏洞。 使用 XML 载荷抓取敏感文件（PoC） test.xml root@kitploit: 使用 curl 将 test.xml 从本地机器上传到存储桶。 root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml 触发漏洞并获取文件 root@kitploit: curl http://127.0.0.1:PORT/TB1?location...

exploit-CVE-2023-38490

Kirby XML External Entity XXE - CVE-2023-38490 エクスプロイト Kirby 3.9.6 XML External Entity CVE-2023-38490 / GHSA-q386-w6fg-gmgp のエクスプロイト エクスプロイトデモ 脆弱なデモアプリをビルドして実行: root@kitploit: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d --rm -p 127.0.0.2:1337:80/tcp --name CVE-2023-384...

CVE-2021-29447

WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 使用方法 ステップ1. WordPressを起動 root@kitploit: $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 root@kitploit: $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使わない場合 推奨 root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick;...

CVE-2016-3627

CVE-2016-3627 用法：xmllint --valid --recover CVE-2016-3627.xml root@kitploit: xxd CVE-2016-3627.xml 00000000: 3c21 444f 4354 5950 455b 3c21 454e 5449 0... S="&Y 00000030: 4e3b N;...

CVE-2026-94108: Improper Restriction of XML External Entity Reference

getID3 through 1.9.26 contains an XML external entity injection vulnerability in the XML2array helper function that fails to properly disable entity loading on PHP before 8.0. Attackers can craft malicious XML metadata in media files to disclose local files, perform server-side request forgery, o...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 此仓库包含针对 CVE-2023-45612 的概念验证（PoC），该漏洞允许在 ktor 的 ContentNegotiation 默认配置中执行 XXE。 该 PoC 分为两部分： server/，包含一个使用受影响版本的 Ktor 的示例 Ktor 服务器，具有一个易受攻击的端点 client/，包含一个 Python 脚本，演示利用示例服务器中的 XXE 漏洞实现 LFI（本地文件包含）。 复现步骤 服务器和客户端均可通过在该仓库根目录运行 docker compose up 来启动。服务器启动后（可能需要几秒钟），客户端将自动执行攻击。...

CVE-2019-12401

CVE-2019-12401: Apache Solr における XML爆弾 5.0.0より前のSolrバージョンは、そのアップデートハンドラを介してXMLリソース消費攻撃（別名 Lol Bomb）に対して脆弱です。 攻撃者はXML DOCTYPEおよびENTITYタイプ要素を利用して、サーバーがXMLを解析する際に展開され、OOMを引き起こすパターンを作成できます。 ベンダーの開示: この脆弱性に対するベンダーの開示と修正はこちらにあります。 概念実証: 詳細と悪用プロセスはこのPDFにあります。...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

Security Bulletin: IBM App Connect Enterprise is vulnerable to XML Entity Expansion due to Node.js module fast-xml-parser (CVE-2026-73569)

Summary IBM App Connect Enterprise runtime is vulnerable to XML Entity Expansion due to Node.js module fast-xml-parser. Vulnerability Details CVEID:CVE-2026-73569 DESCRIPTION: fast-xml-parser allows users to process XML from JS object without C/C++ based libraries or callbacks. From 5.9.3 until...

CVE-2026-92756

Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...