cve-2021-29447_auto-script

CVE-2021-29447: Уязвимость XXE в медиатеке WordPress Этот репозиторий описывает уязвимость CVE-2021-29447, критическую ошибку безопасности в WordPress, которая позволяла аутентифицированные атаки с использованием внешних XML-сущностей XXE через медиатеку. Также предоставляется автоматический...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc의 Management System콘솔에서 버전 7.6 HF-567 이전에 존재하는 XML 외부 엔터티 주입XXE 취약점으로 인해, 공격자가 기존 필드에 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다. 보고자 Nolan B. Kennedy nxkennedy 보안 권고 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227...

cve-2025-54988-VulnTikaProject

Проект тестирования уязвимости Apache Tika Это приложение Spring Boot, использующее Apache Tika 3.2.1 для обработки документов и извлечения текста. Предварительные требования Наличие Docker Использование ./start-app.sh или docker compose up -d Выполнение CVE Загрузите ваш вредоносный PDF...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...

Oracle Business Intelligence/XML Publisher - XML External Entity Injection

Oracle Business Intelligence and XML Publisher 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 are vulnerable to an XML external entity injection attack. id: CVE-2019-2616 info: name: Oracle Business Intelligence/XML Publisher - XML External Entity Injection author: pdteam severity: high description: Oracle...

Ivanti Avalanche SmartDeviceServer - XML External Entity

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server. id: CVE-2024-38653 info: name: Ivanti Avalanche SmartDeviceServer - XML External Entity author: DhiyaneshDK severity: high description: | XXE in SmartDeviceServer in...

CVE-2026-102155

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

EUVD-2026-93953

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2026-102155 Security Advisory 0190

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2026-102155

The WiFi-server Spectralight application is susceptible to an XML External Entity (XXE) injection vulnerability. This flaw allows any authenticated user to submit malicious requests, which can result in arbitrary local file disclosure and a partial denial of service . While the vulnerability's te...

CVE-2026-102155 Security Advisory 0190

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI Component XXE POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-8...

AEMPWN

AEMPWN Сканер AEM Forms для CVE-2025-54253 и CVE-2025-54254 AEMPWN — это целенаправленный сканер для выявления высокорисковых уязвимостей Adobe Experience Manager AEM Forms с поддержкой безопасного обнаружения, слепого подтверждения внеполосным OOB способом и полного цикла проверки эксплойта PoC...

cosmicsting-cve-2024-34102-exploit

Набор эксплойтов CosmicSting CVE-2024-34102 Полный набор эксплойтов для CVE-2024-34102 — уязвимость XXE CosmicSting в Adobe Commerce / Magento 2.4.x. Детали уязвимости CVE : CVE-2024-34102 CVSS 9.8 Тип : Внедрение внешних XML-сущностей XXE Воздействие : Неавторизованное удаленное чтение файлов,...

active-scan-plus-plus

ActiveScan++ ActiveScan++ は Burp Suite のアクティブスキャンおよびパッシブスキャン機能を拡張します。ネットワークへの負荷を最小限に抑えるよう設計されており、高度なテスターにとって関心のある可能性があるアプリケーションの挙動を特定します: 潜在的なホストヘッダー攻撃 パスワードリセットポイズニング、キャッシュポイズニング、DNSリバインディング Edge Side Includes XML入力の処理 不審な入力変換 例 77 = '49'、\\ = '' ファジング中にのみ発生するパッシブスキャナの問題 最大限の効果を得るには「Error...

PT-2026-107141

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2024-34102

CVE-2024-34102 Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 부적절한 XML 외부 엔터티 참조 제한XXE 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용할 수 있습니다. 이 문제를 악용하기 위해 사용자 상호 작용이 필요하지 않습니다. 스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에 시스템에 다음 도구가 설치되어 있는지 확인하십시오. Python 3.x G...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE Рекомендуемое описание Проблема обнаружена в инструменте Solar AppScreener SAST до версии 3.10.4. Неавторизованный злоумышленник может эксплуатировать затронутые хосты, на которых установлена уязвимая версия, загружая специально созданные XML-файлы на хосты с...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Внутри Adobe AEM-Forms Zero-Day — Что должны делать пентестеры и защитники TL;DR: Adobe Experience Manager AEM Forms на JEE ≤ 6.5.23.0 содержал критическую, доступную по сети уязвимость CVE-2025-54253, которая позволяет неаутентифицированное удаленное выполнение кода через...

CVE-2021-29447

CVE-2021-29447 POC для эксплуатации WordPress 5.6-5.7 PHP 8+ аутентифицированной XXE-инъекции. Подробнее об этой CVE здесь Пример Пример использования против машины MetaTwo с HackTheBox, на которой размещён веб-сайт WordPress с медиатекой, уязвимой к XXE-инъекции. python lfi.py -u manager -p...