IT

GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity (XXE). Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi.

Caratteristiche

• Invia un payload XML appositamente costruito a un server specificato.
• Sfrutta le vulnerabilità XXE per leggere i file del server.
• URL di destinazione e dati del payload facilmente personalizzabili.

Come usare

1. Clona il repository
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2022-2414
   

2. Vai nella directory
   root@kitploit:~

   cd CVE-2022-2414
   

3. Esegui lo script Assicurati di avere Python installato sulla tua macchina.
   root@kitploit:~

   python3 GenXMLExternalEntityExploit.py
   

Configurazione

• TARGET_URL: Aggiorna la variabile nello script per puntare al server di destinazione che vuoi testare.