xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

hopgoblin

hopgoblin hopgoblin은 Adobe Experience ManagerAEM 인스턴스를 위한 스캐너입니다. 보안 평가 중에 수동으로 수행하던 여러 검사를 자동화합니다. 기능 노출된 QueryBuilder 엔드포인트 탐지: /bin/querybuilder.json /bin/querybuilder.feed QueryBuilder를 악용하여: rep:User 객체와 유출된 비밀번호 해시 열거 쓰기 가능한 JCR 노드 식별 /services/accesstoken/verify를 통한 SSRF Jackrabbit 패키지...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J의 XXE Oracle MySQL의 MySQL Connectors 제품구성 요소: Connector/J의 취약점입니다. 영향을 받는 지원 버전은 8.0.26 및 이전 버전입니다. 이 취약점을 성공적으로 악용하면 중요한 데이터에 대한 무단 액세스 또는 MySQL Connectors에서 액세스할 수 있는 모든 데이터에 대한 완전한 액세스가 가능해지고, MySQL Connectors를 정지시키거나 빈번하게 반복되는 충돌완전한 DoS을 유발하는 무단 기능을 수행할 수 있습니다...

B-XSSRF

B-XSSRF Toolkit to detect and keep track on Blind XSS, XXE & SSRF SETUP Upload the files to your server. Create a Database and upload database.sql file to it. Change the DB Credentials in db.php file. Ready. USAGE BLIND XSS BLIND XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.p...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

sap_igs_xxe

SAP IGS XXE 공격 CVE-2018-2392 및 CVE-2018-2393 Metasploit Framework의 이 모듈 문서 모듈 취약한 애플리케이션 이 모듈은 SAP Internet Graphics ServersIGS 버전 7.20, 7.20EXT, 7.45, 7.49 또는 7.53을 실행하는 XMLCHART 페이지 내의 두 가지 XXE 취약점인 CVE-2018-2392 및 CVE-2018-2393을 악용합니다. 이러한 취약점은 새 차트를 생성하기 위해 XMLCHART 페이지에 POST 요청을 제출할 때...

lazyweb

LazyWeb - 취약한 웹 애플리케이션 LazyWeb 은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다. 주요 기능 웹 애플리케이션의 실제 취약점을 시연합니다. 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다. 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다. 포함된 취약점 이...

PAYLOAD-LISTS

페이로드 페이로드 목록: SSTI 주입 페이로드 XXE 페이로드 XSS 페이로드 서버사이드 요청 위조SSRF SQL 인젝션 페이로드 오픈 리다이렉트 페이로드 NoSQL 인젝션 페이로드 LDAP 인젝션 페이로드 파일 포함 페이로드 명령어 인젝션 페이로드 CRLF 인젝션 페이로드 코드 인젝션 페이로드 서버사이드 JavaScript 인젝션 SSJI 페이로드 XPATH 인젝션 페이로드 CSV 인젝션 페이로드...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 및 Magento의 중요 인증되지 않은 XXE 취약점 CVE-2024-34102 CVE-2024-34102는 Adobe Commerce 및 Magento에서 중첩 역직렬화를 부적절하게 처리하여 발생하는 심각한 보안 결함입니다. 이 취약점을 통해 공격자는 역직렬화 과정에서 XML 외부 엔터티XXE를 악용할 수 있으며, 잠재적으로 원격 코드 실행이 가능합니다. 간단히 말해, 공격자는 악의적인 JSON 페이로드를 구성하여 애플리케이션이 역직렬화할 때 의도하지 않은 속성이나 동작을 가...

CVE-2018-12463

CVE-2018-12463 Fortify Software Security CenterSSC 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티XXE 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조SSRF 공격을 수행할 수 있습니다.. Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/ PacketStorm 게시:...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 공개 상태: 이 저장소의 모든 발견 사항은 2026년 5월–6월 사이에 HPE Networking 버그 바운티 프로그램Bugcrowd에 제출되었습니다. 6건의 제출 중 5건이 제출된 증거에 대한 기술적 검토 없이 트라이지 단계에서 "해당 없음Not Applicable"으로 종결되었습니다. 2026년 6월 현재 수정 사항은 발행되지 않았습니다. 전체 라이트업 소스 https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...

CVE-2021-29447-PoC

CVE-2021-29447 개념 증명 ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions: Wordpress 5.6 - 5....

CVE-2021-2471

CVE-2021-2471 Maven 환경 재현 과정 here 참고 환경：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 취약점 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

wordpress_cve-2021-29447

wordpresscve-2021-29447 WordPress XXE 취약점 출처 : https://github.com/motikan2010...

CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...

dnsbin

dnsbin DNS 요청의 request.bin DNSBin은 DNS를 통한 데이터 유출을 테스트하고, 환경에 상당한 제약이 있을 때 RCE나 XXE와 같은 취약점을 테스트하는 데 도움이 되는 간단한 도구입니다. 프로젝트는 두 부분으로 구성되어 있습니다. 첫 번째 부분은 웹 서버와 그 구성 요소입니다. 기본적인 웹 UI를 제공하며, 대부분의 경우 이 이상은 필요하지 않습니다. 클라이언트 부분은 웹 서비스를 통해 DNS를 통해 양방향으로 데이터를 전송할 수 있는 Python 스크립트를 제공합니다. 데모...

blind-xxe-controller-CVE-2021-29447

블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...

evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...