CVE-2024-34102

CVE-2024-34102 Adobe Commerce 版本 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）不当限制漏洞的影响，可能导致任意代码执行。攻击者可以通过发送一个引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖项） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone...

liblapith

Liblapith - 用于解析 Nessus 结果文件的库 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Felix Ingram 开发，邮箱：felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith 以 LGPL 许可证发布。更多信息请参阅 LICENSE 示例 root@kitploit: import liblapith scan = liblapith.load"" scan = liblapith.load"", ""...

CVE-2016-3141

CVE-2016-3141 1. 漏洞详情 PHP 5.5.33 之前版本及 5.6.x 系列 5.6.19 之前版本的 WDDX 扩展中的 wddx.c 存在释放后使用漏洞，远程攻击者可通过触发 wddxdeserialize 调用包含精心构造的 var 元素的 XML 数据，导致拒绝服务（内存损坏及应用崩溃），或可能造成其他未指明的影响。 2. 漏洞概述 这是一个释放后使用漏洞，发生在 wddx 处理 XML 数据时。查看函数 phpwddxdeserializeex 中的代码。当 wddxdeserialize$xml 处理某些 XML 数据时，PHP...

ruby-nmap

ruby-nmap ソース 課題 ドキュメント 説明 探索ツールおよびセキュリティ / ポートスキャナであるnmapのためのRuby APIです。nmapの自動化とnmap XMLファイルの解析を可能にします。 機能 nmapを自動化するためのRuby APIを提供します。 nmap XMLスキャンファイルを列挙するためのパーサーを提供します。 完全なNmap XML DTDをサポートします。 例 RubyからNmapを実行する: root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap|...

overkill

Overkill Overkill 是一个针对已修补的 QNAP QTS 漏洞的利用程序。由于 QNAP 披露漏洞的方式，我不确定此问题是否有 CVE 编号。不过，它可能在 2020 年 11 月和 2021 年 4 月被修补。这个 n-day 是在对 CVE-2020-2509 进行差异分析时“发现”的。这几乎可以肯定不是 CVE-2020-2509。 该利用程序会向 /cgi-bin/qnapmsg.cgi?lang=xxx 发送 HTTP GET 请求，这会导致未修补的 QNAP 设备通过不安全的 HTTP 从 update.qnap.com 下载 XML 文件。能够将...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java 与 XML 序列化，以及反向转换 二进制文件 所有二进制构件都打包在 -bin 压缩包中。其中包括 XStream 的 jar 包以及构建时使用或可选的运行时扩展库。建议使用 MXParser，因为它能大幅提升 XStream 的性能。 文档 文档可在 GitHub 查阅。内容包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 安全性 源代码 XStream 的完整源代码打包在 -src 压缩包中。包括： 主 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

libxml2-exploit

libxml2-exploit 针对CVE-2017-7376的示例利用程序 安装 下载此仓库和一个易受攻击的libxml2版本，例如v2.7.7： root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2 设置 root@kitploit: cd libxml...

CVE-2021-29447-PoC

CVE-2021-29447 概念验证 root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ 标题: Wordpress 媒体库中的 XML 解析问题导致 XXE 受影响版本: Wordpress 5.6 - 5.7 已修复版本: Wordpress 5.7.1 安装版本: PHP...

Astra Linux – Vulnerability in libxmltok

In libexpat before version 2.2.8, crafted XML inputs could trick the parser into switching from DTD parsing to document parsing too early. A consecutive call to XMLGetCurrentLineNumber or XMLGetCurrentColumnNumber would then lead to a heap-based buffer overflow...

Astra Linux – Vulnerability in Ruby 2.5

REXML is an XML toolkit for Ruby. The REXML gem before version 3.3.2 had some DoS vulnerabilities when parsing XML that contained many special characters, such as whitespace characters, , , and . The REXML gem versions 3.3.3 or later include patches to fix these vulnerabilities...

CVE-2022-2414-POC

CVE-2022-2414-POC 解析 XML 文档时访问外部实体可能导致 XML 外部实体 XXE 攻击。此缺陷允许远程攻击者通过发送特制的 HTTP 请求来潜在地检索任意文件的内容。（确实如此……“可能”已确认） https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks...

crack-0.1.8-fixed

= crack Análisis realmente simple de JSON y XML, extraído de Merb y Rails. El analizador XML está extraído de Merb y el analizador JSON de Rails. No me atribuyo el mérito, solo los empaqueté para que todos los disfruten y los usen fácilmente. == nota sobre versiones Las versiones se etiquetan en...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB 在WSO2 ESB的"Try It"工具中发现了基于错误的XML外部实体（XXE）攻击。 为什么没有CVE？ 供应商回复称"建议在生产环境中禁用Try It"，并且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 或 修改来自合法WSO2存储库的XML文件 或 拦截并修改发送到"Try It"工具的文件 概念验证： 更多详细信息及利用过程可参见此 PDF。...

CVE-2025-7766

CVE-2025-7766 PoC Exploit 用于利用CVE-2025-7766中XML外部实体漏洞的PoC。演示文件读取（/etc/passwd）和带外HTTP回调。 作者 : Byte Reaper CVE : CVE-2025-7766 漏洞类型 : 通过XML外部实体（XXE）实现远程代码执行 利用CVE-2025-7766中XXE的PoC。演示： 从目标读取/etc/passwd。 向你的服务器触发带外HTTP请求。 依赖 gcc libcurl argparse library 构建 root@kitploit: gcc -o exploit exploit.c...

apr-util: Apache Portable Runtime Utility: Denial of Service via XML stack recursion attack

A flaw was found in Apache Portable Runtime Utility apr-util. A remote attacker could exploit a stack recursion vulnerability by providing specially crafted XML input to a library consumer that uses the aprxmlquoteelem function. This could lead to a denial of service DoS due to an application cra...

ktor-xxe-poc

ktor-xxe-poc 这是复现安全问题 CVE-2023-45612 的概念验证项目。 使用的版本 Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 如何运行 1. 构建并运行服务器： root@kitploit: ./gradlew build ./gradlew run 2. 测试 XXE 载荷： root@kitploit: python test.py 服务器将在 http://localhost:8080 上运行。...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 注入 ⚠️ 免责声明 本工具仅供教育和研究目的使用 此利用程序仅适用于您已获得明确书面授权 的授权红队行动、渗透测试和安全研究。任何未经授权的使用均属违法，并被严格禁止。作者不对本工具的滥用承担任何责任。 请自行承担使用风险。 📋 描述 Cisco Catalyst SD-WAN Manager （前身为 SD-WAN vManage）的 Web 界面中存在一个漏洞，允许未经身份验证的远程攻击者在受影响系统上读取任意文件。攻击者无需拥有有效用户凭证。 该漏洞源于在处理 XML 文件时对...

CVE-2020-4463

IBM Maximo Asset Management 存在通过 XXE 漏洞导致的信息泄露 CVE-2020-4463 IBM Maximo Asset Management 在处理 XML 数据时容易受到 XML 外部实体注入 XXE 攻击。远程攻击者可以利用此漏洞泄露敏感信息或消耗内存资源。 基础评分: 8.2 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 受影响的核心组件 IBM Maximo Asset Management 7.6.0 IBM Maximo Asset Management 7.6.1 IBM Maximo...

Linux Distros Unpatched Vulnerability : CVE-2026-19614

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The API is prone to XML external entity XXE injection. By default, XML external entity support is enabled. This issue affects NanoXML: 2.2.3. CVE-2026-19614 Not...