Andrey Stoykov가 11월 21일에 게시한 내용입니다.# 취약점 제목: XXE OOB - fronsetiav1.1 # 날짜: 2024년 11월 # 취약점 발견자: Andrey Stoykov # 버전: 1.1 # 테스트 환경: Debian 12 # 블로그: https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-15-oob-xxe.htmlXXE OOB 취약점설명:- XXE (XML 외부 엔티티 삽입) 취약점이 발견되었습니다.재현 단계:1. 악의적인 XXE 페이로드를 제공하기 위한 Python3 서버를 추가합니다. 2. 파일 시스템에서 읽을 파일을 추가합니다...