CVE-2023-4357-Chrome-XXE

Introduzione allo strumento Il primo EXP a file singolo al mondo che sfrutta la vulnerabilità CVE-2023-4357 Chrome XXE, consentendo di rubare i file locali dei visitatori. Il primo EXP a file singolo al mondo che sfrutta la vulnerabilità CVE-2023-4357 Chrome XXE, consentendo agli attaccanti di...

CVE-2021-29447

CVE-2021-29447 POC zum Ausnutzen von WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. Mehr über diese CVE hier Beispiel Beispielverwendung gegen die HackTheBox-Maschine MetaTwo, die eine WordPress-Website mit einer für XXE-Injection anfälligen Medienbibliothek hostet. root@kitploit: python...

CVE-2017-9822

CVE-2017-9822 DotNetNuke spesso abbreviato come DNN è una piattaforma CMS Content Management System e un web application framework basato sulla tecnologia ASP.NET di Microsoft. Informazioni principali Prodotto interessato: DotNetNuke DNN Platform – un CMS/portal .NET molto diffuso. Data di...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

CVE-2024-34102

CVE-2024-34102: Nicht authentifiziertes Magento XXE CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-34102 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt...

Internet-Security-Project

Internet-Security-Project Here you can find my relation about the project I made for the Internet Security course. The relation is in Italian. Because I written it in Latex, you can also find the Latex source files. The project talks about Maltego vulnerability CVE-2020-24656, which allows an...

CVE-2022-2414-POC

CVE-2022-2414-POC L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa falla consente a un attaccante remoto di recuperare potenzialmente il contenuto di file arbitrari inviando richieste HTTP appositamente predisposte. Lo...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

cp30_XXE_partial_fix

c3p0 c3p0 è una libreria matura e altamente concorrente per il pooling di connessioni JDBC, con supporto per la cache e il riutilizzo di PreparedStatements. È concessa in licenza sotto LGPL v.2.1 o EPL v.1.0, a tua scelta. c3p0 è ora mantenuto su github. c3p0 è disponibile come dipendenza gestita...

CVE-2025-49493

Exploit XXE di Akamai CloudTest CVE-2025-49493 Panoramica Questo è un exploit basato su Python per CVE-2025-49493 , che colpisce le versioni di Akamai CloudTest precedenti alla 60 2025.06.02 12988. La vulnerabilità consente l'iniezione di XML External Entity XXE tramite l'endpoint del servizio...

ktor-xxe

ktor-xxe Esegui il progetto con : | ./gradlew run | Avvia il server | Se il server si avvia correttamente, vedrai il seguente output: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

CVE-2025-58360

CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...

cosmicsting-cve-2024-34102-exploit

CosmicSting CVE-2024-34102 Suite de Exploração Suite de exploração completa para CVE-2024-34102 - A vulnerabilidade XXE CosmicSting no Adobe Commerce / Magento 2.4.x. Detalhes da Vulnerabilidade CVE : CVE-2024-34102 CVSS 9.8 Tipo : XML External Entity Injection XXE Impacto : Leitura remota de...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE Proof of Concept Questo repository contiene un server Ktor vulnerabile per dimostrare la vulnerabilità di iniezione XML External Entity XXE identificata in CVE-2023-45612. La vulnerabilità esiste nelle versioni di Ktor precedenti alla 2.3.5 quando il plugin...

Bypass-CVE-2025-58360

Durante la mia analisi di geoserver ho trovato un altro modo per attaccare entità esterne XML XXE non autenticate tramite l'operazione WMS GetMap. Possiamo chiamare questa vulnerabilità tramite /geoserver/workspaces/ows, utilizzando una chiamata OWS al servizio WMS invece di chiamare il servizio...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilità di XML External Entity Injection XXE nel Management System console di BlackBerry AtHoc, versioni precedenti alla 7.6 HF-567, potrebbe potenzialmente consentire a un utente malintenzionato di leggere file locali arbitrari dal server dell'applicazione o effettuare...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilità di perdita di informazioni nel parser di file DMG di ClamAV Utilizzo Per creare un file DMG dannoso root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit per CVE-2024-34102 CosmicSting - vulnerabilità XML External Entity XXE in Adobe Commerce e Magento. 📋 Informazioni sulla vulnerabilità CVE-2024-34102 è una vulnerabilità XXE critica che colpisce: Adobe Commerce versioni 2.4.7, 2.4.6-p5, 2.4.5-p7,...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI Komponente XXE root@kitploit: POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...