CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 root@kitploit: g...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java를 XML로 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용된 다른 라이브러리 또는 선택적 런타임 확장이 포함됩니다. MXParser를 사용하면 XStream의 성능이 크게 향상되므로 권장됩니다. 문서 문서는 GitHub에서 확인할 수 있습니다. 다음을 포함합니다: 소개 및 튜토리얼 JavaDoc...

CVE-2025-58360

CVE-2025-58360 2.26.0 버전부터 2.26.2 미만 및 2.25.6 미만 버전에서 XML 외부 엔티티XXE 취약점이 확인되었습니다. 애플리케이션은 특정 엔드포인트 /geoserver/wms의 GetMap 작업을 통해 XML 입력을 수용합니다. 익스플로잇1: root@kitploit: python3 CVE-2025-58360 -u http://example.com 익스플로잇2: root@kitploit: curl -X POST...

CVE-2018-11761

요약 최근 Apache Tika에 대한 연구에서 XML 파서에 DOS서비스 거부 취약점이 존재함을 발견했습니다. 이는 파서가 XML 문서를 부적절하게 파싱하기 때문에 발생합니다. 영향을 받는 버전 ElasticSearch 6.3.1Tika 1.18 사용 및 6.2.3Tika 1.17 사용에서 테스트됨 분석 알려진 바와 같이, 핵심 ingest attachment 플러그인은 Elasticsearch가 Apache 텍스트 추출 라이브러리 Tika를 사용하여 일반적인 형식예: PPT, XLS, PDF의 파일 첨부를 추출할 수 있도록...

Nessus_Map

Nessus Map Nessus XML Praser 요구 사항 Python3 Django 테스트 완료 환경 Ubuntu 18.04 Windows 11 Pro PowerShell 기능 취약점 기반 파싱 서비스 기반 파싱 호스트 기반 파싱 지원되지 않는 OS 파싱 스캔 실행 요약 보고서 생성 파싱된 .nessus 파일을 JSON 파일로 내보내기 JSON 파일을 NessusMap에 가져오기...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

Alt-n/MDaemon Security Gateway <=8.5.0 - XML Injection

Alt-n/MDaemon Security Gateway through 8.5.0 is susceptible to XML injection via SecurityGateway.dll?view=login. An attacker can inject an arbitrary XML argument by adding a new parameter in the HTTP request URL. As a result, the XML parser fails the validation process and discloses information...

Import XML and RSS Feeds < 2.1.5 - Unauthenticated RCE

The Import XML and RSS Feeds WordPress plugin before 2.1.5 allows unauthenticated attackers to execute arbitrary commands via a web shell. id: CVE-2023-4521 info: name: Import XML and RSS Feeds 2.1.5 - Unauthenticated RCE author: princechaddha severity: critical description: The Import XML and RS...

NodeBB XML-RPC Request xmlrpc.php - XML Injection

A remote code execution RCE vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackers to execute arbitrary code via crafted XML-RPC requests. id: CVE-2023-43187 info: name: NodeBB XML-RPC Request xmlrpc.php - XML Injection author: 0xParth...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

Apache OFBiz < 18.12.10 - Arbitrary Code Execution

Pre-auth RCE in Apache Ofbiz 18.12.09. It's due to XML-RPC no longer maintained still present. This issue affects Apache OFBiz: before 18.12.10. id: CVE-2023-49070 info: name: Apache OFBiz 18.12.10 - Arbitrary Code Execution author: your3cho severity: critical description: | Pre-auth RCE in Apach...