2336 matches found
ruby-nmap
ruby-nmap 源代码 问题反馈 文档 描述 一个面向 nmap 的 Ruby API，nmap 是一款探测工具和安全/端口扫描器。它支持自动化运行 nmap 并解析 nmap XML 文件。 特性 提供用于自动化运行 nmap 的 Ruby API。 提供用于枚举 nmap XML 扫描文件的解析器。 完整支持 Nmap XML DTD。 示例 从 Ruby 运行 Nmap： root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true nmap.servicesc...
CVE-2020-4463
IBM Maximo Asset Management es vulnerable a la divulgación de información mediante la vulnerabilidad XXE CVE-2020-4463 IBM Maximo Asset Management es vulnerable a un ataque de inyección de entidades externas XML XXE al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad par...
CVE-2024-34102
CVE-2024-34102 Adobe Commerce 版本 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）不当限制漏洞的影响，可能导致任意代码执行。攻击者可以通过发送一个引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖项） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone...
encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue
A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...
overkill
Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...
CVE-2016-3141
CVE-2016-3141 1. 漏洞详情 PHP 5.5.33 之前版本及 5.6.x 系列 5.6.19 之前版本的 WDDX 扩展中的 wddx.c 存在释放后使用漏洞，远程攻击者可通过触发 wddxdeserialize 调用包含精心构造的 var 元素的 XML 数据，导致拒绝服务（内存损坏及应用崩溃），或可能造成其他未指明的影响。 2. 漏洞概述 这是一个释放后使用漏洞，发生在 wddx 处理 XML 数据时。查看函数 phpwddxdeserializeex 中的代码。当 wddxdeserialize$xml 处理某些 XML 数据时，PHP...
expat_2_1_0_CVE-2024-28757
Expat, versión 2.1.0 Esto es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador de XML orientado a flujo. Esto significa que registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre...
CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager
CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 注入 ⚠️ 免责声明 本工具仅供教育和研究目的使用 此利用程序仅适用于您已获得明确书面授权 的授权红队行动、渗透测试和安全研究。任何未经授权的使用均属违法，并被严格禁止。作者不对本工具的滥用承担任何责任。 请自行承担使用风险。 📋 描述 Cisco Catalyst SD-WAN Manager （前身为 SD-WAN vManage）的 Web 界面中存在一个漏洞，允许未经身份验证的远程攻击者在受影响系统上读取任意文件。攻击者无需拥有有效用户凭证。 该漏洞源于在处理 XML 文件时对...
libxml2-exploit
libxml2-exploit Un exploit de ejemplo para CVE-2017-7376 Instalación Descarga este repositorio y una versión vulnerable de libxml2, p. ej. v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zi...
ktor-xxe-poc
ktor-xxe-poc 这是复现安全问题 CVE-2023-45612 的概念验证项目。 使用的版本 Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 如何运行 1. 构建并运行服务器： root@kitploit: ./gradlew build ./gradlew run 2. 测试 XXE 载荷： root@kitploit: python test.py 服务器将在 http://localhost:8080 上运行。...
CVE-2026-83615
A flaw was found in xmldom, a JavaScript library for parsing XML documents. A remote attacker could exploit this vulnerability by providing a specially crafted XML document. When processed, this document would cause the library to consume an excessive amount of memory, leading to the application...
CVE-2026-83613
A flaw was found in xmldom, a JavaScript module for parsing XML Extensible Markup Language documents. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing an element with numerous distinct attributes. The way xmldom processes these attributes...
CVE-2026-83607
A flaw was found in xmldom, a JavaScript module for parsing and serializing XML. This vulnerability allows a remote attacker to inject malicious content, such as attributes or elements, into serialized XML or HTML documents. This occurs because the Document.createElement function does not properl...
CVE-2026-83615
xmldom , a pure JavaScript XML DOM parser, has a quadratic memory consumption flaw in appendElement within lib/sax.js. The function clones the entire namespace map (currentNSMap) via _copy for every nested element that declares a new namespace prefix, keeping all ancestor maps alive on the parse ...
CVE-2026-83611 xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content
xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...
CVE-2026-83606 xmldom PI grammar regex ReDoS: quadratic backtracking on unterminated processing instructions
xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.0-beta.9 until 0.9.11, the processing-instruction production in lib/grammar.js lets the greedy S+ separator and lazy Char? data group repeatedly repartition a long whitespace tail when...
x-stream__xstream_CVE-2020-26217_1-4-14-java77
master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. MXParser is recommend for use as it will greatly improve the...
CVE-2021-29447-PoC
CVE-2021-29447 概念验证 root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ 标题: Wordpress 媒体库中的 XML 解析问题导致 XXE 受影响版本: Wordpress 5.6 - 5.7 已修复版本: Wordpress 5.7.1 安装版本: PHP...
