Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
MAL-006 — MAL-006: XML External Entity in "Try It" in WSO2 ESB | Kitploit
Herramientas/GitHubGitHub/mbadanoiu/mal-006
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPapers & Research
GitHubmbadanoiu/mal-006

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

MAL-006: Entidad Externa XML en "Try It" en WSO2 ESB

Se identificó un ataque de Entidad Externa XML (XXE) basado en errores en la herramienta "Try It" de WSO2 ESB.

¿Por qué no hay CVE?

El proveedor respondió que "se recomienda deshabilitar Try It en producción" y no se realizó una divulgación pública.

Requisitos:

Esta vulnerabilidad requiere:

  • Credenciales de usuario válidas
    O
  • Modificar los archivos XML de un repositorio legítimo de WSO2
    O
  • Interceptar y modificar los archivos enviados a la herramienta "Try It"

Prueba de Concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.

Descargar herramienta