XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

fusionauth-samlv2

fusionauth-samlv2 이 저장소는 JAXB를 사용하는 Java용 SAML v2.0 바인딩입니다. 이 라이브러리는 SAML 요청 및 응답을 처리하는 데 사용합니다. 예제 코드는 테스트를 참조하세요. 보안 공개 취약점 또는 기타 보안 관련 버그를 발견하면 GitHub 이슈를 열기 전에 여기로 취약점을 신고해 주세요. 이렇게 하면 공개적으로 공개되기 전에 신고 내용을 평가하고 수정 사항을 준비할 수 있습니다. 보안 관련 버그나 취약점을 식별하고 이를 적절하게 신고해 주시는 분께는 보상할 의향이 있습니다. 공개 사항...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 취약점 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CVE-2021-29447

설치 및 실행 순서 0. docker 실행 $docker-compose up 1. wordpress.sh 실행 wordpress를 설치하기 전 wp-config.php 파일에 설정을 진행합니다. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpress 설치 컨테이너에 올린 wordpress 사이트에 들어가 설치를 진행합니다. 그대로 복사하지 마시고 code 보기를 이용해서 복사하시기 바랍니다. 3. WAV 파일 생성...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

Akamai CloudTest < 60 2025.06.02 - XML External Entity (XXE)

Akamai CloudTest before 60 2025.06.02 12988 allows file inclusion via XML External Entity XXE injection. id: CVE-2025-49493 info: name: Akamai CloudTest 60 2025.06.02 - XML External Entity XXE author: xbow,3th1cyuk1 severity: critical description: | Akamai CloudTest before 60 2025.06.02 12988...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2775 info: name: SysAid On-Prem = 23.3.40 - XML External Entity...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. XXE를 포함한 악성 PDF 생성 양식이 포함된 PDF를 다운로드: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf PDF 압축 해제 이를 위해 qpdf --qdf --object-streams=disable input.pdf output.pdf 명령어로 PDF의 압축을 해제한 후, 텍스트 편집기로 PDF를 편집하여 악성 XML을 추가할 수 있습니다. 외부 엔티티 추가...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2025-58360

CVE-2025-58360 2.26.0 버전부터 2.26.2 미만 및 2.25.6 미만 버전에서 XML 외부 엔티티XXE 취약점이 확인되었습니다. 애플리케이션은 특정 엔드포인트 /geoserver/wms의 GetMap 작업을 통해 XML 입력을 수용합니다. 익스플로잇1: python3 CVE-2025-58360 -u http://example.com 익스플로잇2: curl -X POST...

CVE-2021-29447

CVE-2021-29447 PoC 이 저장소는 PHP 8을 사용하는 WordPress 5.6 및 5.7 에 영향을 미치는 CVE-2021-29447 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 파일 업로드 권한이 있는 공격자가 미디어 라이브러리의 XML 파싱 취약점을 악용하여 XXEXML External Entity 공격을 수행하고, 결과적으로 대상 환경에서 로컬 파일을 외부로 유출할 수 있음을 보여줍니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구 및 승인된 보안 테스트 목적으로만 제공됩니다. 소유하...

xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 npm install npm run build 'npm build'가 성공하려면 npm...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 악용 도구 Cosmic Sting은 원격 코드 실행 취약점인 CVE-2024-34102를 악용하도록 설계된 Go 기반 도구입니다. CVE-2024-34102 세부 정보 Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 임의 코드 실행으로 이어질 수 있는 XML 외부 엔터티 참조'XXE' 제한 오류 취약점의 영향을 받습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용할 수 있습니...

exploit-CVE-2023-38490

Kirby XML 외부 엔티티 XXE - CVE-2023-38490 익스플로잇 Kirby 3.9.6 XML 외부 엔티티 다음 취약점에 대한 익스플로잇: CVE-2023-38490 / GHSA-q386-w6fg-gmgp. 익스플로잇 시연 취약한 데모 앱 빌드 및 실행: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d --rm -p 127.0.0.2:1337:80/tcp --name CVE-2023-38490...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...

CVE-2021-29447

WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 사용 방법 1단계. WordPress 실행 $ make up-wp 2단계. 공격자 웹 서버 실행 $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 없이 권장 $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav wavefile npm 사용 $ make make-wav 4단계...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...