Scythe

Scythe scythe: アカウント列挙ツール root@kitploit: Account Enumerator は、セキュリティテストの一環としてアカウント列挙を簡単に 実行できるように設計されています。このフレームワークは、新しいモジュール （XMLファイル）を簡単に作成し、テストのプロセスを迅速化する機能を提供します。 このツールは、主に2つのユースケースを想定して作成されました： - さまざまなサイト（例：ソーシャルメディア、ブログプラットフォームなど）に わたって複数のメールアドレスをテストし、対象がアクティブなアカウントを...

Improper Restriction of XML External Entity Reference in org.springframework.integration:spring-integration-ws and org.springframework.integration:spring-integration-xml

Spring Integration spring-integration-xml and spring-integration-ws modules, versions 4.3.18, 5.0.10, 5.1.1, and older unsupported versions, were susceptible to XML External Entity Injection XXE when receiving XML data from untrusted sources...