投稿者：Andrey Stoykov、2024年11月21日# エクスプロイトタイトル：XXE OOB - fronsetiav1.1 # 日付：2024年11月 # エクスプロイト作者：Andrey Stoykov # バージョン：1.1 # テスト環境：Debian 12 # ブログ： https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-15-oob-xxe.htmlXXE OOB説明：- アプリケーションがXXE（XML External Entity Injection）に対して脆弱であることが判明した再現手順：1. 悪意のXXEペイロードを提供するためのPython3サーバーを追加 2. 読み取り対象のファイルをファイルシステムに追加...