什么是xxe漏洞？XML被设计是为了传输和存储数据，XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁...
03月19日8 views评论payload
xxe
XXE漏洞-黑白盒测试+无回显
03月19日8 views评论payload
xxe
03月19日8 views评论payload
xxe
XXE漏洞 靶机
上次工作时，碰到个XXE漏洞的验证。恰好今天碰到个这方面的靶机，就练练手，现推荐给大家，了解这个东西，挺广的。这个vulnhub的靶机级别为“简单”的级别；今天第一次用无糖的Http抓包测试工具来做重...
03月10日11 views评论xxe
xxe漏洞
Java实战篇-XXE漏洞利用从潜到深
目标经典渗透场景 - 登录框（授权合法渗透）初步挖掘发现某JSP路径返回包泄露了代码信息，且疑似存在XXE漏洞通过泄露的代码构造出post请求包测试，漏洞存在Poc：<?xml version=...
03月09日25 views评论xxe
漏洞利用
用友GRP-U8 ufgovbank XXE漏洞复现
漏洞影响范围 漏洞复现 poc 1.创建数据表 POST /ufgovbank HTTP/1.1Host: Pragma: no-cacheCache-Control: no-cacheUpgrade...
03月05日25 views评论grp
用友
[漏洞复现]广联达Linkworks DataExchange.ashx XXE漏洞
01漏洞名 广联达Linkworks DataExchange.ashx XXE漏洞 02漏洞影响 广联达Linkworks办公OA 03漏洞描述 广联达LinkWorks办公OA（Office Au...
03月05日51 views评论exchange
xxe漏洞
用友U8 Cloud smartweb2.RPC.d xxe漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！先介绍下什么是XXE漏洞？ ...
03月01日40 views评论rpc
xxe
CVE-2024-22024
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 该漏洞EXP已公开传播，漏洞...
02月27日68 views评论ivanti
xxe
致远OA getAjaxDataServlet XXE漏洞
01漏洞名称 致远OA getAjaxDataServlet XXE漏洞 02漏洞影响 致远互联-OA 03漏洞描述 致远互联协同运营平台，打造企业数智运营中枢，助力企业实现办公业务、财务、管理与运营...
02月26日98 views评论servlet
xxe漏洞
【新】X远OA从前台XXE到RCE漏洞分析
0x01 前言致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。和我们之前分享过的通达OA的漏洞类似，这类...
02月22日67 views评论rce
ssrf
漏洞预警 | Ivanti Pulse Connect Secure VPN XXE漏洞
0x00 漏洞编号CVE-2024-220240x01 危险等级高危0x02 漏洞概述Ivanti ICS&Ivanti Policy Secure 是 Ivanti 公司提供的终端安全和网络...
02月21日12 views评论漏洞预警
远程代码执行
【翻译】Excel上的XXE漏洞入门指南(024)
标题：Exploiting XXE with Excel作者：Marc Wickenden 原文地址：https://www.4armed.com/blog/exploiting-xxe-with-e...
02月15日13 views评论exploit
xxe
用友U8 Cloud XXE漏洞
声明：请勿使用本文档提供的相关操作及工具开展任何违法犯罪活动。本技术类文档与工具仅支持学习安全技术使用，他用造成严重后果，请自行负责！！！一、漏洞名称用友U8 Cloud XXE漏洞二、产品介绍用友U...
01月22日19 views评论ini
xxe