Опубликовано Андреем Стояковым 21 ноября# Заголовок эксплуата: XXE OOB - fronsetiav1.1 # Дата: 11/2024 # Автор эксплуата: Андрей Стояков # Версия: 1.1 # Тестировано на: Debian 12 # Блог: https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-15-oob-xxe.html XXE OOB Описание: - Было обнаружено, что приложение уязвимо для XXE (Внешнего сущности XML) Шаги для воспроизведения: 1. Добавьте сервер Python3 для подачи вредоносной нагрузки XXE 2. Добавьте файл в файловой системе, чтобы прочитать...