CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Description de la CVE Dans JetBrains Ktor avant la version 2.3.5, la configuration par défaut de ContentNegotiation avec le format XML était vulnérable à une attaque XXE. La vulnérabilité a été corrigée par @marychatte le 29 septembre...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE Уязвимость https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class root@kitploit: ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

Tika-CVE-2025-66516-Lab

CVE-2025-66516 Минимальная среда для проверки Этот проект предназначен для проверки CVE-2025-66516 уязвимость внедрения внешних сущностей XML в Apache Tika. Описание уязвимости Apache Tika версии 3.2.1 и более ранние не отключали корректно загрузку внешних сущностей при разборе PDF-файлов,...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' WMS-эндпоинт GeoServer уязвим к XXE-атаке 🌟 🏷️ Основная информация CVE ID : CVE-2025-58360 Опубликовано : 📅 25 ноября 2025 Последнее изменение : 📅 25 ноября 2025 всё ещё актуально на 26 ноября Тип уязвимости : XML External Entity XXE – CWE-611 Затронутое ПО : GeoServer...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Résumé Impact : Accès arbitraire aux fichiers via une DTD XML malveillante avec une référence XXE. Cause racine : Analyseur XML non sécurisé. Ce dépôt contient une application Ktor 2.3.4 vulnérable configurée pour autoriser les entités extern...

CVE-2019-8997

CVE-2019-8997 Une vulnérabilité d'injection d'entité externe XML XXE dans le système de gestion console de BlackBerry AtHoc versions antérieures à 7.6 HF-567 pourrait permettre à un attaquant de lire potentiellement des fichiers locaux arbitraires depuis le serveur d'application ou d'effectuer de...

CVE-2021-29447

WordPress 5.6-5.7 - XXE autenticado Autor+ CVE-2021-29447 Uso Paso 1. Ejecutar WordPress root@kitploit: $ make up-wp Paso 2. Ejecutar el servidor web del atacante root@kitploit: $ make up-mal Paso 3. Generar un archivo WAV malicioso Sin wavefile npm Recomendado root@kitploit: $ echo -en...

xxexploiter

XXExploiter Il génère les charges utiles XML et démarre automatiquement un serveur pour servir les DTD nécessaires ou effectuer l'exfiltration de données. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Compilation et exécution à partir des...

CVE-2021-29447

CVE-2021-29447 - Exploit de vulnérabilité XXE WordPress Description Ce dépôt contient un exploit pour CVE-2021-29447, une vulnérabilité XXE XML External Entity présente dans WordPress 5.7.0 et versions antérieures. La vulnérabilité existe dans la bibliothèque média qui traite les fichiers WAV,...

Moderate: Red Hat Security Advisory: assertj-core security update

An update for assertj-core is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

CVE-2023-20052

CVE-2023-20052 Vulnérabilité de fuite d'informations CVE-2023-20052 dans l'analyseur de fichiers DMG de ClamAV Une vulnérabilité dans l'analyseur de fichiers DMG de ClamAV versions 1.0.0 et antérieures, 0.105.1 et antérieures, et 0.103.7 et antérieures pourrait permettre à un attaquant distant no...

CVE-2025-58360

CVE-2025-58360 Рассматриваемая уязвимость — CVE-2025-58360 оценка CVSS: 8.2 — неаутентифицированная ошибка XML External Entity XXE, затрагивающая все версии до 2.25.5 включительно, а также версии с 2.26.0 по 2.26.1 включительно. Она исправлена в версиях 2.25.6, 2.26.2, 2.27.0, 2.28.0 и 2.28.1...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 此仓库包含针对 CVE-2023-45612 的概念验证（PoC），该漏洞允许在 ktor 的 ContentNegotiation 默认配置中执行 XXE。 该 PoC 分为两部分： server/，包含一个使用受影响版本的 Ktor 的示例 Ktor 服务器，具有一个易受攻击的端点 client/，包含一个 Python 脚本，演示利用示例服务器中的 XXE 漏洞实现 LFI（本地文件包含）。 复现步骤 服务器和客户端均可通过在该仓库根目录运行 docker compose up 来启动。服务器启动后（可能需要几秒钟），客户端将自动执行攻击。...

Web-Security-Learning

Web-Security-Learning Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning Planète de connaissances Attaques et défenses des vulnérabilités : https://t.zsxq.com/mm2zBeq Table des matières : Web-Security-Learning Web Security Injection SQL MySql MSSQL PostgreSQL MongoDB Techniques...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...

JIRA Workflow Designer Plugin in Atlassian JIRA Server > 6.3.0 - Remote Code Execution (XXE)

The JIRA Workflow Designer Plugin in Atlassian JIRA Server before 6.3.0 improperly uses an XML parser and deserializer, which allows remote attackers to execute arbitrary code, read arbitrary files, or cause a denial of service via a crafted serialized Java object. id: CVE-2017-5983 info: name:...

Episerver 7 - Blind XML External Entity Injection

Episerver 7 patch 4 and earlier contains an XML external entity XXE caused by processing crafted DTD in XML requests involving util/xmlrpc/Handler.ashx, letting remote attackers read arbitrary files, exploit requires sending malicious XML payloads. id: CVE-2017-17762 info: name: Episerver 7 - Bli...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...