CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 분석 이 저장소는 Apache Struts 2 S2-052의 XStream 역직렬화 취약점에 대한 기술적 세부 정보와 PoC개념 증명 작업을 포함합니다. 📌 취약점 정보 CVE 코드: CVE-2017-9805 취약점 유형: 원격 코드 실행 RCE 위험 수준: CRITICAL 9.8/10 대상 분석: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 기술 개요 이 취약점은 Apache Strut...

ruby-nmap

ruby-nmap 소스 이슈 문서 설명 nmap에 대한 Ruby API로, 탐색 도구 및 보안/포트 스캐너입니다. nmap 자동화 및 nmap XML 파일 파싱을 지원합니다. 특징 nmap 자동화를 위한 Ruby API 제공. nmap XML 스캔 파일을 열거하는 파서 제공. 전체 Nmap XML DTD 지원. 예제 Ruby에서 Nmap 실행: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true nmap.servicescan = true...

libxml2-exploit

libxml2-exploit CVE-2017-7376 のエクスプロイト例 インストール このリポジトリと、脆弱性のあるバージョンの libxml2（例: v2.7.7）をダウンロードします: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2 セットアップ cd libxml2...

overkill

Overkill Overkill은 QNAP QTS에 영향을 미치는 패치된 취약점에 대한 익스플로잇입니다. QNAP의 취약점 공개 방식으로 인해 이 문제에 CVE가 있는지 확실하지 않습니다. 그러나 2020년 11월과 2021년 4월에 패치되었을 가능성이 높습니다. 이 n-day는 CVE-2020-2509에 대한 diff 분석 중에 "발견"되었습니다. 이것은 거의 확실히 CVE-2020-2509가 아닙니다. 익스플로잇은 HTTP GET 요청을 /cgi-bin/qnapmsg.cgi?lang=xxx로 전송하여, 패치되지 않은 QNA...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java를 XML로 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용된 다른 라이브러리 또는 선택적 런타임 확장이 포함됩니다. MXParser를 사용하면 XStream의 성능이 크게 향상되므로 권장됩니다. 문서 문서는 GitHub에서 확인할 수 있습니다. 다음을 포함합니다: 소개 및 튜토리얼 JavaDoc 변경 이력 자주 묻는 질문 보안 소스 XStream의 전체 소스는 -src...

CVE-2016-3141

CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

MAL-006

MAL-006: WSO2 ESB の「Try It」における XML 外部エンティティ WSO2 ESB の「Try It」ツールにおいて、エラーベースの XML 外部エンティティ（XXE）攻撃が特定されました。 なぜCVEがないのか？ ベンダーは「Try It は本番環境では無効にすることが推奨されます」と回答し、公開開示は行われませんでした。 要件: この脆弱性には以下が必要です： 有効なユーザー資格情報 または 正規のWSO2リポジトリからXMLファイルを変更する または 「Try It」ツールに送信されるファイルを傍受および変更する 概念実証: 詳細と悪用プロセスは、この PD...

CVE-2025-7766

CVE-2025-7766 PoC 익스플로잇 CVE-2025-7766의 XML External Entity 취약점을 이용한 PoC입니다. 파일 읽기/etc/passwd 및 대역외 HTTP 콜백을 시연합니다. 작성자 : Byte Reaper CVE : CVE-2025-7766 취약점 : XML External Entity XXE를 통한 원격 코드 실행 CVE-2025-7766의 XXE를 이용한 PoC. 시연 내용: 타겟에서 /etc/passwd 읽기. 사용자 서버로 대역외 HTTP 요청 트리거. 요구 사항 gcc libcurl...

CVE-2020-4463

IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...

expat_2_1_0_CVE-2024-28757

Expat、リリース 2.1.0 これは、James Clark によって書かれた、XML を解析するための C ライブラリ Expat です。 Expat はストリーム指向の XML パーサーです。つまり、パースを開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる種類の構造の 一例です。 Windows ユーザーは、コンパイル済みライブラリと実行可能ファイルの両方、 および開発者向けソースコードを含む expatwin32bin パッケージを...

ktor-xxe-poc

ktor-xxe-poc これは、セキュリティ問題 CVE-2023-45612 を再現する概念実証です。 使用したバージョン Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 実行方法 1. サーバーをビルドして実行: ./gradlew build ./gradlew run 2. XXEペイロードをテスト : python test.py サーバーは http://localhost:8080 で実行されます。...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 주입 ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다 이 익스플로잇은 명시적인 서면 승인을 받은 시스템에서의 허가된 레드 팀 운영, 침투 테스트 및 보안 연구를 위해서만 제공됩니다. 무단 사용은 불법이며 엄격히 금지됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 본인에게 있습니다. 📋 설명 Cisco Catalyst SD-WAN Manager이전 SD-WAN vManage 웹...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp (crlsa-2024_5338)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20245338 advisory. REXML: DoS parsing an XML with many s in an attribute value CVE-2024-35176 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 10.2 [CIQ] Security Update: libvirt / libvirt-client / libvirt-client-debuginfo / etc (crlsa-2026_18326)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202618326 advisory. libvirt: Denial of service in XML parsing CVE-2025-12748 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note tha...

AlmaLinux 9.6 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1776952176)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776952176 advisory. - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp Multiple Vulnerabilities (crlsa-2024_6670)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246670 advisory. rexml: rubygem-rexml: DoS when parsing an XML having many specific characters such as whitespace character, and CVE-2024-41123 rexml: DoS vulnerability in...

AlmaLinux 9.2 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1758022908)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758022908 advisory. - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many...

Rocky Linux 9 [CIQ] Security Update: libvirt / libvirt-client / libvirt-client-debuginfo / etc (crlsa-2026_18748)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202618748 advisory. libvirt: Denial of service in XML parsing CVE-2025-12748 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that...

CVE-2026-76875

A flaw was found in PyPy's pyexpat module. A remote attacker can cause memory corruption by supplying a specially crafted Extensible Markup Language XML document to an application that processes external entity sub-parsers without keeping a reference to the parent parser. This situation triggers ...