0x00 漏洞编号CVE-2023-423440x01 危险等级高危0x02 漏洞概述OpenCMS是由Alkacon Software开发的一款功能强大的开源Web内容管理系统，它基于Java和XM...
12月12日83 views评论xxe
漏洞预警
漏洞预警 | OpenCMS XXE漏洞
12月12日83 views评论xxe
漏洞预警
12月12日83 views评论xxe
漏洞预警
【漏洞通告】OpenCMS XXE漏洞（CVE-2023-42344）
深入理解XXE
深入理解XXE漏洞XXE漏洞相关概念XXE (XML External Entity Injection) 全称为 XML 外部实体注入，是一种发生于XML解析时的漏洞。由于解析引擎并未对X...
12月08日18 views评论dtd
xxe
【Web渗透】XXE注入
XML外部实体注入攻击(XXE)可以很简单的通过web请求，从远程服务器上提取文件。为了更简单的利用XXE，服务器的响应里面必须包含一个反射点，用以显示出注入实体（远程文件）返回给客户端。下面是个常见...
12月04日安全百科7 views评论passwd
xxe
【高危漏洞】【poc公开】Eclipse IDE 存在XXE漏洞
【高危漏洞】Jenkins MATLAB 存在XXE漏洞
CVE-2023-4357-Chrome XXE 文件读取
再见的意义是约定还是告别Is the meaning of goodbye a promise or a farewell?Chrome出了个新的XXE漏洞，看了官方的说明，Chrome使用的是Lib...
11月28日96 views评论恶意代码
攻击面
用友GRP xxe getshell分析(附exp)
0x01 前言最近看到用友官方月初公布了一个ReturnForWcp命令执行的漏洞，比较简单，跟之前写的致远一样都是通过xxe漏洞打本地服务(这里是打的axis,由于默认AdminService的en...
11月21日134 views评论getshell
xxe
【POC】CVE-2023-4357. Chrome XXE 漏洞
副条Nessus最新版10.6.1_20231118_windows已更新免责声明❝本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。简介:❝CVE-202...
11月21日100 views评论xxe
xxe漏洞
Chrome XXE 漏洞 POC，实现对访客者本地文件读取工具（11月20日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月21日38 views评论edgedl
xxe
还是狠炸裂的！Chromium libxslt XXE漏洞（CVE-2023-435）
修订：编号为CVE-2023-4357。Chromium 是一个开源的网络浏览器项目，由 Google 主导开发。Chromium 常被用作其他浏览器项目的基础，例如Chrome、 Opera、Bra...
11月20日69 views评论xxe
应急响应
CVE-2023-4357，你的浏览器可能有隐患！
前言昨晚看国外大佬的文章，刷到了一个关于 Chrome 的 XXE 漏洞，来了兴趣并看了下，随后简单的在自己手机上复现了一下，竟发现自己的手机内置浏览器存在这个漏洞！然后就有了该文。漏洞在线测试地址请...
11月20日91 views评论document
xxe
19