IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2775 info: name: SysAid On-Prem = 23.3.40 - XML External Entity...

CVE-2021-29447

インストールおよび実行手順 0. docker実行 $docker-compose up 1. wordpress.sh実行 wordpressをインストールする前に wp-config.php ファイルの設定を行います。 $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpressインストール コンテナにアップロードした wordpress サイトにアクセスしてインストールを進めます。 そのままコピーせず、code表示を使ってコピーしてください。 3...

Security Bulletin: Due to the use of IBM Db2, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in IBM Db2 LUW that affect Foundation and IBM Tivoli Monitoring ITM pattern Types pTypes shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1. IBM Cloud Pak System provides IBM Db2 with BLU Acceleration Pattern 1.2.26.0...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 npm install npm run build 'npm build'가 성공하려면 npm...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI コンポーネントのXXE POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-8...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper における XML 外部実体参照 SAS XML Mapper 9.45 には XML 外部実体参照 XXE の脆弱性が存在し、悪意のある攻撃者によって複数の方法で悪用される可能性があります。例としては、ローカルファイルの読み取り、帯域外 OOB ファイルの窃取、サーバーサイドリクエストフォージェリ SSRF、および/またはサービス拒否 DoS 攻撃の可能性があります。この脆弱性は、AUTOMAP オプションを使用する場合の XMLV2 LIBNAME エンジンにも影響を及ぼします。 ベンダー開示:...

CVE-2025-58360

CVE-2025-58360 バージョン2.26.0から2.26.2未満、および2.25.6未満において、XML External Entity（XXE）の脆弱性が確認されました。このアプリケーションは、特定のエンドポイント /geoserver/wms の GetMap 操作を通じてXML入力を受け付けます。 エクスプロイト1: python3 CVE-2025-58360 -u http://example.com エクスプロイト2: curl -X POST...

CVE-2021-29447

CVE-2021-29447 PoC このリポジトリには、WordPress 5.6 および 5.7 （PHP 8 使用時）に影響を与える CVE-2021-29447 脆弱性のための 概念実証（PoC） エクスプロイトが含まれています。このエクスプロイトは、アップロード権限を持つ攻撃者がメディアライブラリのXML解析の脆弱性を悪用し、XXE（XML External Entity）攻撃を引き起こし、結果としてターゲット環境からローカルファイルを外部に流出させる方法を示しています。 ⚠️ 免責事項 このプロジェクトは、教育、研究、および許可されたセキュリティテスト...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

exploit-CVE-2023-38490

Kirby XML External Entity XXE - CVE-2023-38490 エクスプロイト Kirby 3.9.6 XML External Entity CVE-2023-38490 / GHSA-q386-w6fg-gmgp のエクスプロイト エクスプロイトデモ 脆弱なデモアプリをビルドして実行: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d --rm -p 127.0.0.2:1337:80/tcp --name CVE-2023-38490...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。 已在 Ubuntu 20.04 上测试...

CVE-2021-29447

WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 使用方法 ステップ1. WordPressを起動 $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使わない場合 推奨 $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav wavefile npmを使う場合 $ make...

CVE-2023-45612-PoC

CVE-2023-45612 PoC このリポジトリには、ktor の ContentNegotiation のデフォルト設定で XXE を可能にした CVE-2023-45612 の概念実証 PoC が含まれています。 PoC は次の 2 つの部分に分かれています: server/ — 影響を受けるバージョンの Ktor を使用した Ktor サーバーの例が含まれており、攻撃に対して脆弱なエンドポイントがあります。 client/ — サンプルサーバーの XXE 脆弱性を利用して LFI を達成することを示す Python スクリプトが含まれています。 再現手順...

XXERipper

XXERipper セキュリティプロフェッショナル向けの、スタンドアロンなブラックボックス XML External Entity XXE スキャナー。 XXERipper は、30 以上の攻撃手法ファミリーにわたって、インバンド、エラーベース、およびブラインドのアウトオブバンド XXE を検出します。統計的ベースライン、差分パーサーフィンガープリンティング、interactsh-client によるアウトオブバンド確認（手動または自動）、ブラウザベースのコンソール、WAF...

WSO2-2020-0731

WSO2-2020-0731: WSO2 Carbon における XXE および XSS の脆弱性 複数の WSO2 製品において、潜在的な XXE および XSS が確認されました。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE が無い理由? 私もベンダーも、これらの脆弱性に対する CVE を申請しませんでした。 要件: この脆弱性を悪用するには、以下が必要です： 正規の WSO2 ユーザーを説得して、悪意のあるリポジトリを追加させること または 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます...

MAL-006

MAL-006: WSO2 ESB の「Try It」における XML 外部エンティティ WSO2 ESB の「Try It」ツールにおいて、エラーベースの XML 外部エンティティ（XXE）攻撃が特定されました。 なぜCVEがないのか？ ベンダーは「Try It は本番環境では無効にすることが推奨されます」と回答し、公開開示は行われませんでした。 要件: この脆弱性には以下が必要です： 有効なユーザー資格情報 または 正規のWSO2リポジトリからXMLファイルを変更する または 「Try It」ツールに送信されるファイルを傍受および変更する 概念実証: 詳細と悪用プロセスは、この PD...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...