黑客、渗透测试和网络安全工具，武装您的安全武器库！
借助URL解析混淆在Microsoft SharePoint Server和Cloud上利用XXE漏洞
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
目前该漏洞的影响范围有限，但感谢 https://x.com/chudyPB 提供了一个巧妙的绕过思路。
https://x.com/chudyPB
https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud
https://x.com/chudyPB/status/1797707100421751007
修改以下内容：
pip install requests requests_ntlm flask python CVE-2024-30043-XXE.py
在 Microsoft Sharepoint Server 2019(16.0.10409.20027) 上测试：
Microsoft Sharepoint Server 2019
16.0.10409.20027
