CVE-2021-42560

CVE-2021-42560: MITRE Caldera의 안전하지 않은 XML 파싱 Caldera버전 =2.9.0의 Debrief 플러그인은 PDF 생성 시 base64로 인코딩된 "SVG" 매개변수를 전달받습니다. 이러한 SVG는 안전하지 않은 방식으로 파싱되며 XXE 공격예: 파일 유출, 서버 측 요청 위조, 대역 외 유출 등에 악용될 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 개념 증명: 자...

CVE-2018-11788

Résumé Apache Karaf est un conteneur d'applications moderne et polymorphe. C'est un conteneur léger, puissant et prêt pour l'entreprise, propulsé par OSGi. Apache Karaf est un « projet produit » fournissant un runtime complet et clé en main. Le runtime est « multi-facettes », ce qui signifie que...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - Vulnérabilité XXE CosmicSting dans Adobe Commerce et Magento - Matériel pédagogique Ce dépôt contient des diapositives et du matériel de démonstration pour ma présentation sur la dernière vulnérabilité XML External Entity XXE dans Adobe Commerce et Magento. L'objectif de ces...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 إثبات المفهوم لـ CVE-2025-27136 XXE في Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + تم اكتشاف خدمة S3 + إنشاء الحاوية: xxe-32d14993 + استجابة الخادم: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + استرداد الملف باستخدام ?location + الرد:...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Exploitation XXE Authentifiée pour WordPress 🎯 Un PoC en Python pour exploiter la vulnérabilité XXE authentifiée CVE-2021-29447 dans les versions de WordPress 5.6–5.7 via les métadonnées WAV. Il abuse du morceau iXML dans les fichiers WAV pour déclencher une exfiltration Out-of-Ban...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Цель проекта: Продемонстрировать полную цепочку атаки на уязвимую установку WordPress, используя CVE-2021-29447 XXE в медиатеке для достижения удалённого выполнения кода и полной компрометации системы. Фаза 1: Разведка и сбор информации Сканирование сети с помощью Nmap: bash Быстрое...

CVE-2021-29447

CVE-2021-29447 التأثير الكشف التعسفي عن الملفات: يمكن استرجاع محتوى أي ملف على نظام ملفات المضيف، مثل wp-config.php الذي يحتوي على بيانات حساسة مثل بيانات اعتماد قاعدة البيانات. تزوير الطلب من جانب الخادم SSRF: يمكن إجراء طلبات HTTP نيابة عن تثبيت ووردبريس. اعتمادًا على البيئة، يمكن أن يكون لهذا...

CVE-2025-65482-XXE-

CVE-2025-65482 XXE حقن كيان خارجي XML XXE في XDocReport تعريف الخلل حقن كيان خارجي XML نظرة عامة على الثغرة حقن الكيان الخارجي XML XXE هو ثغرة في معالجة بيانات بتنسيق XML، حيث يقوم المستخدم بإدراج بيانات XML تشير إلى ملف أو نظام خارجي. يمكن للمهاجم استخدام ثغرة XXE المحددة هذه لمسح الأنظمة الأخرى...

CVE-2021-29447

WordPress XXE 脆弱性 : CVE-2021-29447 悪意のあるWAVEファイル（例：作成者）をアップロードできるユーザーは、WordPressのメディアライブラリでXML解析の問題を悪用し、XXE攻撃を引き起こす可能性があり、ファイルシステムの開示につながる可能性があります。 脆弱なコード XML External Entity XXE 脆弱性 XMLでは、ドキュメント全体で再利用可能なカスタムエンティティを定義できます。これは、例えば重複を避けるために使用できます。 以下のコードは、後で使用するためにエンティティ myEntity を定義しています。...

exploit-CVE-2023-38490

Exploitation d'Entité Externe XML XXE de Kirby - CVE-2023-38490 Kirby 3.9.6 Entité Externe XML Exploit pour CVE-2023-38490 / GHSA-q386-w6fg-gmgp. Démonstration de l'exploitation Construire et exécuter l'application de démonstration vulnérable : root@kitploit: cd docker docker buildx build -t...

CVE-2024-50848

CVE-2024-50848: XXE في WorldServer الإصدار 11.8.2 ثغرة XML External Entity XXE في وظائف استيراد الكائن واستيراد ذاكرة الترجمة في WorldServer الإصدار 11.8.2 قد تؤدي إلى الوصول إلى معلومات حساسة للنظام وتنفيذ أوامر عشوائية عن طريق تقديم ملف .tmx معدل. لاستغلال هذه الثغرة، يجب على المهاجم الموثق أن...

CVE-2021-29447

WAV iXML XXE مولد استغلال يُنتج ملفات WAV خبيثة تستغل ثغرات XXE في إضافات ووردبريس التي تقوم بتحليل أجزاء بيانات iXML الوصفية مثل BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge root@kitploit: docker rm -f logchallenge &...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ Statut de divulgation : Toutes les découvertes de ce dépôt ont été soumises au programme de bug bounty HPE Networking Bugcrowd entre mai et juin 2026. Cinq des six soumissions ont été clôturées comme « Non applicables » au niveau du triage sans réconciliation technique des preuves soumises...

oracle-xxe-sqli

oracle-xxe-sqli Exploitation automatisée d'Oracle CVE-2014-6577 via SQLi Utilisation : root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options arguments positionnels : url URL à injecter. Utilisez comme marqueur d'injection, un...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253 : Dans les coulisses de la zero-day Adobe AEM-Forms — Ce que pentesters et défenseurs doivent faire TL;DR : Adobe Experience Manager AEM Forms sur JEE ≤ 6.5.23.0 contenait une faille critique accessible via le réseau CVE-2025-54253 permettant une exécution de code à distance non...

CVE-2021-29447-PoC

CVE-2021-29447 Доказательство концепции root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Написано Isa Ebrahim - 0xRar в январе 2023 ═══════════════════════════════════════════════════════════════════════════ Название: Уязвимость XML-парсинга в WordPress Media Library, приводящая к XXE...

Moderate: Red Hat Security Advisory: assertj-core security update

An update for assertj-core is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...