ktor-cve-2023-45612-poc

إثبات مفهوم ثغرة XXE في Ktor CVE-2023-45612 ملخص التأثير: الوصول إلى ملفات عشوائية عبر DTD XML مُصمم مع مرجع XXE. السبب الجذري: محلل مستندات XML غير آمن. يحتوي هذا المستودع على تطبيق Ktor 2.3.4 ضعيف مُهيأ للسماح بالكيانات الخارجية بحيث يكون تأثير XXE مرئيًا. الوصف تطبيق Ktor ضعيف الإصدار 2.3.4...