Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-4357-Exploitation — Environnement de reproduction pour la vulnérabilité Chrome XXE CVE-2023-4357 avec un exploit de contournement d'accès aux fichiers basé sur SVG et des instructions de configuration étape par étape. | Kitploit
Outils/GitHubGitHub/lon5948/cve-2023-4357-exploitation
Analyse des VulnérabilitésExploitationExploitation d'Applications WebApprentissage et ÉducationLabs et Pratique
GitHublon5948/cve-2023-4357-exploitation

CVE-2023-4357-Exploitation

Environnement de reproduction pour la vulnérabilité Chrome XXE CVE-2023-4357 avec un exploit de contournement d'accès aux fichiers basé sur SVG et des instructions de configuration étape par étape.

Voir le dépôt
42il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-4357-Exploitation

Projet de sécurité réseau

Description

La validation insuffisante des entrées non fiables dans le XML de Google Chrome antérieur à la version 116.0.5845.96 permettait à un attaquant distant de contourner les restrictions d'accès aux fichiers via une page HTML spécialement conçue.

Reproduire

Mise en place de l'environnement

  • Téléchargez Chrome sur Linux
root@kitploit:~
$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip
  • Exécutez
root@kitploit:~
$ ./chrome-linux64/chrome --no-sandbox

Démarrer un serveur web

  • préparez un fichier SVG pour exploiter la vulnérabilité
  • préparez un script bash pour démarrer le serveur http
  • exécutez le script
root@kitploit:~
$ chmod +x start_server.sh

$ ./start_server.sh

Accéder au navigateur

accédez au fichier d.svg dans Chrome en naviguant vers localhost sur le port 8888

root@kitploit:~
http://127.0.0.1:8888/d.svg

Référence

  • lien
Télécharger l’outil