Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-45612-PoC — Prueba de concepto para XXE en Ktor (CVE-2023-45612) | Kitploit
Herramientas/GitHubGitHub/ksaweryr/cve-2023-45612-poc
Análisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebAprendizaje y Educación
GitHubksaweryr/cve-2023-45612-poc

CVE-2023-45612-PoC

Prueba de concepto para XXE en Ktor (CVE-2023-45612)

Ver Repositorio
2hace 10 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-45612 PoC

Este repositorio contiene una prueba de concepto (PoC) para CVE-2023-45612, que permitía XXE en la configuración predeterminada de ContentNegotiation en ktor. El PoC se divide en 2 partes:

  • server/, que contiene un ejemplo de un servidor Ktor que utiliza una versión afectada de Ktor, con un endpoint susceptible al ataque
  • client/, que contiene un script de Python que demuestra el uso de la vulnerabilidad XXE en el servidor de ejemplo para lograr LFI

Pasos de reproducción

Tanto el servidor como el cliente pueden iniciarse ejecutando docker compose up desde el directorio raíz de este repositorio. Una vez que el servidor se inicie (puede tomar un par de segundos), el cliente realizará automáticamente el ataque.

Descargar herramienta