762 matches found
CVE-2021-29447-PoC
CVE-2021-29447-PoC Overview CVE-2021-29447 is an XML External Entity XXE injection vulnerability affecting WordPress versions 5.6–5.7 patched in 5.7.1 when running PHP 8.0+. The vulnerability resides in the getID3 library used for media metadata parsing. WordPress processes WAV file iXML chunks v...
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052, information leak vulnerability in the DMG file parser of ClamAV Usage To create malicious DMG file git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052...
CVE-2025-66516-Writeup-POC
CVE-2025-66516: Critical XXE Vulnerability in Apache Tika Executive Summary CVE-2025-66516 is a critical XML External Entity XXE injection vulnerability in Apache Tika with a CVSS score of 10.0 maximum severity. The vulnerability allows remote attackers to read arbitrary files, perform Server-Sid...
SAMLRaider
SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...
CVE-2018-12463
CVE-2018-12463 XML external entity XXE vulnerability in /ssc/fm-ws/services in Fortify Software Security Center SSC 17.10, 17.20 & 18.10 allows remote unauthenticated users to read arbitrary files or conduct server-side request forgery SSRF attacks via a crafted DTD in an XML request.. Exploit-DB...
CVE-2025-66516-POC
⚠️ 使用前请阅读免责声明 ⚠️ 仅限教育/授权测试 | 许可证 | 安全政策 关于此POC 本仓库包含针对 CVE-2025-66516 的概念验证（POC）利用代码，该漏洞是 Apache Tika 3.2.2 之前版本中的一个 XML 外部实体（XXE）注入漏洞 。漏洞影响 tika-parser-pdf-module 组件中的 XFA（XML 表单架构）解析器 ，允许攻击者通过精心构造的 PDF 文档读取本地文件并窃取敏感数据。 什么是 CVE-2025-66516？ CVE-2025-66516 是 Apache Tika PDF 解析功能中的一个 严重安全漏洞 。在处理包含嵌入式...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
TablePress < 2.4.3 - XXE Injection
The PHPSpreadsheet library used by the plugin is affected by an XXE as the security scanner that prevents XXE attacks in the XLSX reader can be bypassed by slightly modifying the XML structure, utilizing white spaces. On servers that allow users to upload their own Excel XLSX sheets, Server files...
CVE-2020-7378
CVE-2020-7378 – OpenCRX Predictable Password Reset Token and XXE Exploit This repository contains a combined proof-of-concept PoC exploit for CVE-2020-7378 , a critical vulnerability in OpenCRX versions up to and including 5.0-20200717. The exploit chains two core issues in the application: 1. A...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...
Internet-Security-Project
Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...
Blackash-CVE-2025-66516
🚨 CVE-2025-66516 — Apache Tika の重大な脆弱性 CVSS: 10.0 | エクスプロイトタイプ: XXEインジェクション | リスクレベル: 最大 🎯 エグゼクティブサマリー CVE-2025-66516は、Apache Tika のコア処理エンジンにおける重大なXML外部エンティティ（XXE）脆弱性です。 単一の悪意のある XFAコンテンツを含むPDF が以下を引き起こす可能性があります。 🔓 機密ファイルの開示 🌐 サーバーサイドリクエストフォージェリ（SSRF） 💻 リモートコード実行（RCE）の可能性 この脆弱性は、世界中の...
ktor-xxe-poc
CVE-2023-45612: JetBrains Ktor XXE Proof of Concept This repository contains a vulnerable Ktor server to demonstrate the XML External Entity XXE injection vulnerability identified in CVE-2023-45612. The vulnerability exists in Ktor versions before 2.3.5 when the ContentNegotiation plugin is used...
CVE-2025-58360
CVE-2025-58360 The vulnerability in question is CVE-2025-58360 CVSS score: 8.2, an unauthenticated XML External Entity XXE flaw that affects all versions prior to and including 2.25.5, and from versions 2.26.0 through 2.26.1. It has been patched in versions 2.25.6, 2.26.2, 2.27.0, 2.28.0, and...
CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager
CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ DISCLAIMER THIS TOOL IS EXCLUSIVELY FOR EDUCATIONAL AND RESEARCH PURPOSES This exploit is intended exclusively for authorized red team operations, penetration testing, and security research on systems where you have explicit written...
AEMPWN
AEMPWN CVE-2025-54253 および CVE-2025-54254 向け AEM Forms スキャナ AEMPWN は、高リスクの Adobe Experience Manager AEM Forms の脆弱性を特定するためのターゲット型スキャナです。安全な検出、ブラインド帯域外 OOB 確認、完全な概念実証 PoC 検証ワークフローをサポートします。 このツールは、許可されたセキュリティテスト専用に設計されています。 サポートされている脆弱性 CVE-2025-54253 AEM Forms JEE における設定依存のリモートコード実行 CVE-2025-54254...
CVE-2021-29447
CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ の認証済みXXEインジェクションを悪用するPOCです。このCVEの詳細はこちら 使用例 XXEインジェクションに対して脆弱なメディアライブラリを持つWordPressサイトをホストするHackTheBoxのMetaTwoマシンに対する使用例です。 python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 使い方 usage: lfi.py -h -u...
Vulnerability-Research
🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE CVE ID| 脆弱性タイトル| 深刻度/CVSS| 公開日| Write-Up ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026年第1四半期セキュリティ研究者リーダーボード 192| N/A| Apr 2026| 公式謝辞ページ N.A.| Microsoft Online Services に対する MSRC...
