XXE漏洞学习和利用— [NCTF2019]Fake XML cookbook - s1awwhy
2020年9月26日 · XXE漏洞就是XML外部实体注入。 当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。
Weblogic xxe漏洞复现及攻击痕迹分析（CVE-2019-2647）
2019年5月5日 · Oracle 发布了4月份的补丁，链接 (https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW)，其中涉及了好几个严重的漏洞，此处只 …
（CVE-2019-9621）（CVE-2019-9670）Zimbra 远程代码执行漏洞
这里利用了CVE-2019-9670漏洞来读取配置文件，你需要在自己的VPS服务器上放置一个dtd文件，并使该文件能够通过HTTP访问。 为了演示，我在GitHub上创建了一个仓库，从GitHub上获 …
Zimbra邮件系统漏洞分析与利用 - Coco413's Blog
2019年5月22日 · 近日，国外安全研究人员 Tint0 在博客中披露了一个针对 Zimbra 邮件系统进行综合利用来达到远程代码执行效果的漏洞（CVE-2019-9621 CVE-2019-9670）。
Quartz XXE漏洞 CVE-2019-13990 - 知乎
2023年8月18日 · Quartz调度器包含许多企业级功能，例如对JTA事务和集群的支持。 笔者通过对数百个真实项目引入组件的分析选出了Quartz组件的常见漏洞进行分析。 本次分析的是CVE …
Apache POI <= 4.1.0 XXE 漏洞 (CVE-2019-12415) - 墨天轮
2019年10月26日 · In Apache POI up to 4.1.0, when using the tool XSSFExportToXml to convert user-provided Microsoft Excel documents, a specially crafted document can allow an attacker …
《A Saga of Code Executions on Zimbra》RCE分析+复现过程
github上其实也有源码，但是jd-gui方便代码追踪 https://github.com/Grynn/zimbra-mirror 利用XXE读取密码： CVE-2019-9670，文章中提示使用Autodicovers 查找zimbra-core中带 …
总结了一下2019年在JVM环境中使用XXE攻击的知识 - GitHub
总结了一下2019年在JVM环境中使用XXE攻击的知识. Contribute to LeadroyaL/java_xxe_2019 development by creating an account on GitHub.
Java XXE漏洞典型场景分析 - tr1ple - 博客园
2020年4月7日 · 这节主要分析weblogic中的几个xxe，包括CVE-2019-2647-CVE2019-2650以及CVE2019-2888，那么这几个洞的原因都是weblogic依赖的jar包中涉及xml数据处理时默认情况 …
Apache POI <= 4.1.0 XXE 漏洞 (CVE-2019-12415) - 浅蓝 's blog
2019年10月26日 · In Apache POI up to 4.1.0, when using the tool XSSFExportToXml to convert user-provided Microsoft Excel documents, a specially crafted document can allow an attacker …