Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

MAL-006 — MAL-006 : Entité externe XML dans « Try It » de WSO2 ESB | Kitploit

GitHub/mbadanoiu/mal-006

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Sécurité Web Articles et Recherche

mbadanoiu/mal-006

MAL-006

MAL-006 : Entité externe XML dans « Try It » de WSO2 ESB

Voir le dépôt

1il y a 2 ans

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Partager

MAL-006: XML External Entity dans "Try It" de WSO2 ESB

Une attaque XML External Entity (XXE) basée sur les erreurs a été identifiée dans l'outil "Try It" de WSO2 ESB.

Pourquoi pas de CVE?

Le vendeur a répondu que "Try it est recommandé d'être désactivé en production" et aucune divulgation publique n'a été faite.

Exigences:

Cette vulnérabilité nécessite:

Des identifiants valides
OU
Modifier les fichiers XML à partir d'un dépôt WSO2 légitime
OU
Intercepter et modifier les fichiers envoyés à l'outil "Try It"

Preuve de concept:

Plus de détails et le processus d'exploitation sont disponibles dans ce PDF.

Télécharger l’outil