CVE-2021-29447

インストールおよび実行手順 0. docker実行 root@kitploit: $docker-compose up 1. wordpress.sh実行 wordpressをインストールする前に wp-config.php ファイルの設定を行います。 root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpressインストール コンテナにアップロードした wordpress サイトにアクセスしてインストールを進めます。...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2024-34102

CVE-2024-34102 ★ 元のコードベースについて @th3gokul、Sanjaith3hacker、Chocapikk に感謝します。 ★ 説明 CVE-2024-34102 : Adobe Commerce の XXE 脆弱性 説明: Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前のバージョンは、XML外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行が発生する可能性があります。攻撃者は、外部エンティティを参照する細工された XML...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前のバージョンは、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する細工された XML...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

PAYLOAD-LISTS

ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika における重大な XXE 脆弱性 エグゼクティブサマリー CVE-2025-66516 は、Apache Tika における重大な XML 外部実体参照 XXE インジェクションの脆弱性であり、CVSS スコア 10.0 （最大深刻度）です。この脆弱性により、リモートの攻撃者は、悪意のある XFA XML Forms Architecture コンテンツを含む特別に細工された PDF ドキュメントをアップロードすることで、任意のファイルの読み取り、Server-Side Request Forgery SSRF...

CVE-2021-2471

CVE-2021-2471 Maven環境 再現手順はこちら 参考環境：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

MAL-007

MAL-007: WSO2 ESB のローカルレジストリエントリを介した XML 外部エンティティ WSO2 ESB の「Local Entities」ツールにおいて、インライン XML 外部エンティティ（XXE）攻撃が確認されました。 CVE がないのはなぜか？ ベンダーは、この脆弱性は「WUM で修正済み」であり、公開開示は行われていないと回答しました。 要件： この脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 概念実証： 詳細と悪用手順については、この PDF を参照してください。...

CVE-2018-12463

CVE-2018-12463 Fortify Software Security Center SSC 17.10、17.20、および 18.10 の /ssc/fm-ws/services には、XML 外部実体 XXE の脆弱性が存在し、リモートの未認証ユーザーが任意のファイルを読み取ったり、細工された DTD を含む XML リクエストを介してサーバーサイドリクエストフォージェリ SSRF 攻撃を実行したりできます。 Exploit-DB 公開情報: https://www.exploit-db.com/exploits/45027/ PacketStorm 公開情報:...

wordpress_cve-2021-29447

wordpresscve-2021-29447 WordPress XXE 脆弱性 クレジット : https://github.com/motikan2010...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.da...

CVE-2017-10617

CVE-2017-10616 および CVE-2017-10617 これらの2つの脆弱性は、Juniper Contrail バージョン 2.2、3.0、3.1、3.2 に影響します： ハードコードされた認証情報 CVE-2017-10616 XML 外部エンティティ CVE-2017-10617 ベンダーのセキュリティ速報は、Juniper Security Alert JSA10819 2017-10 で確認できます。 Contrail 製品の脆弱なサービスは IFMAP デーモンであり、これは irond からパッケージ化されています。簡単のため、irond を使用して XXE...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

Zoho ManageEngine ADAudit Plus <7600 - XML Entity Injection/Remote Code Execution

Zoho ManageEngine ADAudit Plus before version 7060 is vulnerable to an unauthenticated XML entity injection attack that can lead to remote code execution. id: CVE-2022-28219 info: name: Zoho ManageEngine ADAudit Plus 7600 - XML Entity Injection/Remote Code Execution author: dwisiswant0 severity:...

Citrix StoreFront Server - XML External Entity

Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 3.12.4000, and 7.6 LTSR before CU8 3.0.8000 allows XXE attacks. id: CVE-2019-13608 info: name: Citrix StoreFront Server - XML External Entity author: daffainfo severity: high description: | Citrix StoreFront Server before 1903, 7.15 LTSR...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Ivanti Avalanche SmartDeviceServer - XML External Entity

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server. id: CVE-2024-38653 info: name: Ivanti Avalanche SmartDeviceServer - XML External Entity author: DhiyaneshDK severity: high description: | XXE in SmartDeviceServer in...

Apache Tika - XXE Injection

Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...