CVE-2023-45612-PoC

CVE-2023-45612 PoC 이 저장소는 Ktor의 ContentNegotiation 기본 구성에서 XXE를 허용한 CVE-2023-45612에 대한 개념 증명PoC을 포함하고 있습니다. PoC는 두 부분으로 나뉩니다: server/, 취약한 버전의 Ktor를 사용하는 Ktor 서버 예제를 포함하며, 공격에 취약한 엔드포인트가 있습니다. client/, 예제 서버의 XXE 취약점을 사용하여 LFI를 달성하는 방법을 보여주는 Python 스크립트를 포함합니다. 재현 단계 서버와 클라이언트 모두 이 저장소의 루트 디렉터리에서...