762 matches found
CVE-2018-12463
CVE-2018-12463 Fortify Software Security CenterSSC 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티XXE 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조SSRF 공격을 수행할 수 있습니다.. Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/ PacketStorm 게시:...
Vulnerability-Research
🛡️ 취약점 연구 여기에는 제가 발견한 취약점들, 해당 약점의 세부 내용을 담은 분석 글, 그리고 그 영향과 해결 방안에 대한 통찰을 정리해 둡니다. 🏆 배정된 CVE CVE ID| 취약점 제목| 심각도/CVSS| 게시일| 분석 글 ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026 Q1 보안 연구자 리더보드 192| N/A| Apr 2026| 공식 감사 페이지 N.A.| Microsoft Online Services에 대한 MSRC 보안 연구자 인정...
SAMLRaider
SAML Raider - SAML2 Burp 확장 기능 설명 SAML Raider는 SAML 인프라스트럭처를 테스트하기 위한 Burp Suite 확장 기능입니다. 두 가지 핵심 기능을 포함합니다: SAML 메시지 조작과 X.509 인증서 관리. 이 소프트웨어는 원래 Roland Bischofberger와 Emanuel Duss @emanuelduss가 Hochschule für Technik Rapperswil HSR에서 학사 논문 기간 동안 만들었습니다. 기능 이 확장 기능은 두 부분으로 나뉩니다. SAML 메시지 편집기와...
CVE-2021-29447-PoC
CVE-2021-29447-PoC 개요 CVE-2021-29447은 PHP 8.0+에서 실행될 때 WordPress 5.6–5.7 버전5.7.1에서 패치됨에 영향을 미치는 XXEXML External Entity 주입 취약점입니다. 이 취약점은 미디어 메타데이터 파싱에 사용되는 getID3 라이브러리에 존재합니다. WordPress는 getID3를 통해 WAV 파일의 iXML 청크를 처리하며, 이 과정에서 LIBXMLNOENT 플래그와 함께 simplexmlloadstring을 호출합니다. 이 플래그는 외부 엔티티 치환을...
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052、ClamAVのDMGファイルパーサーにおける情報漏えいの脆弱性 使用方法 悪意のあるDMGファイルを作成するには git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -...
CVE-2025-66516-POC
⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...
CVE-2025-66516-Writeup-POC
CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
TablePress < 2.4.3 - XXE Injection
The PHPSpreadsheet library used by the plugin is affected by an XXE as the security scanner that prevents XXE attacks in the XLSX reader can be bypassed by slightly modifying the XML structure, utilizing white spaces. On servers that allow users to upload their own Excel XLSX sheets, Server files...
CVE-2020-7378
CVE-2020-7378 – OpenCRX 예측 가능한 비밀번호 재설정 토큰 및 XXE 익스플로잇 이 저장소에는 OpenCRX5.0-20200717 이하 버전의 치명적인 취약점인 CVE-2020-7378 에 대한 복합 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 애플리케이션의 두 가지 핵심 문제를 연쇄적으로 이용합니다: 1. java.util.Random에 의존하여 발생하는 예측 가능한 비밀번호 재설정 토큰 취약점으로, 공격자가 밀리초 타임스탬프 시드를 기반으로 유효한 토큰을 생성할 수 있습니다. 2...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – SVG 이미지 업로드를 통한 XXE 프로그램 코드 Python Flask + XML 파서 xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...
Internet-Security-Project
인터넷 보안 프로젝트 여기에서 인터넷 보안 강좌를 위해 제가 만든 프로젝트에 대한 보고서를 찾을 수 있습니다. 보고서는 이탈리아어로 작성되었습니다. LaTeX로 작성했기 때문에 LaTeX 소스 파일도 찾을 수 있습니다. 이 프로젝트는 공격자가 XXE 주입 공격을 통해 데이터를 유출할 수 있게 하는 Maltego 취약점 CVE-2020-24656에 대해 다룹니다...
Blackash-CVE-2025-66516
🚨 CVE-2025-66516 — 치명적인 Apache Tika 취약점 CVSS: 10.0 | 공격 유형: XXE 인젝션 | 위험 수준: 최대 🎯 핵심 요약 CVE-2025-66516은 Apache Tika의 핵심 처리 엔진에서 발견된 치명적인 XML 외부 엔티티XXE 취약점입니다. 악성 XFA 콘텐츠가 포함된 PDF 하나로 다음이 가능합니다: 🔓 민감한 파일 노출 🌐 서버 측 요청 위조SSRF 💻 잠재적 원격 코드 실행RCE 이 취약점은 전 세계 수백만 개의 문서 처리 파이프라인 에 영향을 미칩니다. 🧨 근본 원인은 무엇인가...
ktor-xxe-poc
CVE-2023-45612: JetBrains Ktor XXE 개념 증명 이 저장소는 CVE-2023-45612에서 식별된 XML 외부 엔티티XXE 주입 취약점을 시연하기 위한 취약한 Ktor 서버를 포함합니다. 이 취약점은 ContentNegotiation 플러그인이 기본 xml 직렬 변환기와 함께 사용될 때 Ktor 버전 2.3.5 이전에 존재합니다. 기본 XML 파서는 외부 엔티티의 확인을 방지하도록 구성되지 않아 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 다음 섹션에서는 직접 익스플로잇을 재현하는 단계를...
CVE-2025-58360
CVE-2025-58360 해당 취약점은 CVE-2025-58360CVSS 점수: 8.2으로, 2.25.5 이하 모든 버전과 2.26.0부터 2.26.1까지의 버전에 영향을 미치는 인증되지 않은 XML 외부 엔티티XXE 결함입니다. 이 취약점은 2.25.6, 2.26.2, 2.27.0, 2.28.0, 2.28.1 버전에서 패치되었습니다. 인공지능AI 기반 취약점 발견 플랫폼인 XBOW가 이 문제를 신고한 것으로 인정되었습니다. 이 탐지 방법은 어떻게 작동하나요? 이 스크립트는 헤더에서 마지막 업데이트 날짜를 확인하고, 공급업체...
CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager
CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 주입 ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다 이 익스플로잇은 명시적인 서면 승인을 받은 시스템에서의 허가된 레드 팀 운영, 침투 테스트 및 보안 연구를 위해서만 제공됩니다. 무단 사용은 불법이며 엄격히 금지됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 본인에게 있습니다. 📋 설명 Cisco Catalyst SD-WAN Manager이전 SD-WAN vManage 웹...
AEMPWN
AEMPWN CVE-2025-54253 및 CVE-2025-54254를 위한 AEM Forms 스캐너 AEMPWN은 고위험 Adobe Experience Manager AEM Forms 취약점을 식별하기 위한 대상 스캐너로, 안전한 탐지, 블라인드 OOB Out-of-Band 확인 및 전체 PoC Proof-of-Concept 검증 워크플로를 지원합니다. 이 도구는 공인된 보안 테스트 전용으로 설계되었습니다. 지원되는 취약점 CVE-2025-54253 AEM Forms JEE에서 구성 종속 원격 코드 실행...
CVE-2021-29447
CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요. 예시 HackTheBox의 MetaTwo 머신XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트에 대한 사용 예시. python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 사용법 usage: lfi.py -h ...
