ktor-xxe-poc

これは、セキュリティ問題 CVE-2023-45612 を再現する概念実証です。

使用したバージョン

• Ktor: 2.2.3
• xmlutil: 0.84.3
• Java: 17.0.6
• Gradle: 9.1.0
• Python: 3.13.7

実行方法

1. サーバーをビルドして実行:

./gradlew build
./gradlew run

2. XXEペイロードをテスト :

python test.py

サーバーは http://localhost:8080 で実行されます。