cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612는 2023년에 패치된 Ktor의 XML 직렬화에서 XXEXML eXternal Entity 공격을 허용하는 높은 심각도의 보안 문제입니다. 보안 문제 재현 다음은 제가 문제를 재현한 방법에 대한 자세한 설명입니다. IntelliJ IDEA 프로젝트 먼저 XML 파일을 처리할 서버가 필요합니다. IntelliJ IDEA에서 Kotlin 프로젝트를 생성하고, 필요한 Ktor 종속성과 직렬화 플러그인을 사용하기 위해 build.gradle.kts를 수정합니다...