210 matches found
ktor-xxe-poc
CVE-2023-45612: JetBrains Ktor XXE 概念実証 このリポジトリには、CVE-2023-45612 で特定された XML 外部エンティティ（XXE）注入の脆弱性を実証するための、脆弱性を含む Ktor サーバーが含まれています。 この脆弱性は、ContentNegotiation プラグインをデフォルトの xml シリアライザーとともに使用する場合に、Ktor の 2.3.5 より前のバージョンに存在します。デフォルトの XML パーサーは外部エンティティの解決を防ぐように設定されていなかったため、攻撃者はサーバー上の任意のファイルを読み取ることができました...
CVE-2023-45612-PoC
CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVEの説明 JetBrains Ktor 2.3.5 より前のバージョンでは、XML 形式を使用する ContentNegotiation のデフォルト設定が XXE に対して脆弱でした。 この脆弱性は、2023年9月29日に @marychatte によってパッチが適用されました（https://github.com/ktorio/ktor/pull/3770）。この脆弱性は、外部ライブラリ xmlutil version 0.86.1...
ktor-xxe-poc
ktor-xxe-poc これは、セキュリティ問題 CVE-2023-45612 を再現する概念実証です。 使用したバージョン Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 実行方法 1. サーバーをビルドして実行: root@kitploit: ./gradlew build ./gradlew run 2. XXEペイロードをテスト : root@kitploit: python test.py サーバーは http://localhost:8080 で実行されます。...
ktor-cve-2023-45612-poc
Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...
ktor-xxe
ktor-xxe プロジェクトの実行方法 : | ./gradlew run | サーバーを起動 | サーバーが正常に起動すると、次の出力が表示されます: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 XXE poc を利用するには: ファイル開示 root@kitploi...
cve-2023-45612_exploit
cve-2023-45612exploit CVE-2023-45612 es un problema de seguridad de alta gravedad que permite ataques XXE XML eXternal Entity en la serialización XML de Ktor, que fue parcheado en 2023. Reproducción del problema de seguridad A continuación se muestra una forma detallada de cómo reproduje el...
CVE-2023-45612-PoC
CVE-2023-45612 PoC このリポジトリには、ktor の ContentNegotiation のデフォルト設定で XXE を可能にした CVE-2023-45612 の概念実証 PoC が含まれています。 PoC は次の 2 つの部分に分かれています: server/ — 影響を受けるバージョンの Ktor を使用した Ktor サーバーの例が含まれており、攻撃に対して脆弱なエンドポイントがあります。 client/ — サンプルサーバーの XXE 脆弱性を利用して LFI を達成することを示す Python スクリプトが含まれています。 再現手順...
CVE-2026-68762
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
EUVD-2026-60242
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
CVE-2026-68762
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
CVE-2026-68762
JetBrains Ktor before 3.4.1 allows a remote attacker to trigger a denial-of-service condition through WebSocket decompression; CVSS 3.1 rates it MEDIUM (5.9). Upgrade to Ktor 3.4.1. No exploitation details are provided in the documents.
CVE-2026-68762
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
CVE-2026-68762
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
PT-2026-76691
In JetBrains Ktor before 3.4.1 potential DoS attack via WebSocket decompression was possible...
CVE-2023-45613
In JetBrains Ktor before 2.3.5 server certificates were not verified...
CVE-2022-38179
JetBrains Ktor before 2.1.0 was vulnerable to the Reflect File Download attack...
CVE-2022-38180
In JetBrains Ktor before 2.1.0 the wrong authentication provider could be selected in some cases...
CVE-2023-45612
In JetBrains Ktor before 2.3.5 default configuration of ContentNegotiation with XML format was vulnerable to XXE...
