1mhr4b/cve-2024-50848WorldServer v11.8.2의 XXE 취약점에 대한 개념 증명(PoC)입니다. 악의적으로 제작된 .tmx 파일이 시스템 파일을 유출하고 잠재적으로 임의 명령을 실행할 수 있는 방법을 보여줍니다.
WorldServer v11.8.2의 Import 객체 및 Translation Memory 가져오기 기능에 존재하는 XML 외부 엔티티(XXE) 취약점으로 인해, 조작된 .tmx 파일을 제공하여 중요한 시스템 정보에 접근하고 임의 명령을 실행할 수 있습니다.
이 취약점을 악용하려면 인증된 공격자가 기존 시스템 파일이나 디렉터리의 경로가 포함된 악성 페이로드를 담은 .tmx 파일을 제작해야 합니다. 악성 콘텐츠가 포함된 파일을 업로드하면 대상 서버는 경고 메시지에 지정된 시스템 폴더나 파일 콘텐츠를 응답으로 반환합니다.
발견자: Nikita Hrab, 2024년 7월
