ktor-xxe-poc

هذا دليلُ إثباتِ مفهومٍ يُعيد إنتاج المشكلة الأمنية CVE-2023-45612.

الإصدارات المستخدمة

• Ktor: 2.2.3
• xmlutil: 0.84.3
• Java: 17.0.6
• Gradle: 9.1.0
• Python: 3.13.7

طريقة التشغيل

1. أنشئ الخادم وشغّله:

./gradlew build
./gradlew run

2. اختبر حمولة XXE:

python test.py

سيعمل الخادم على http://localhost:8080