jakabakos/CVE-2017-9096-iText-XXE

PoC

Exploit ansehen Quelle poc_in_githubAutor jakabakosveröffentlicht 2022-05-18Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-9096US	high8.8	9.56% (95th)	Exploit	2017-11-08
The XML parsers in iText before 5.5.12 and 7.x before 7.0.3 do not disable external entities, which might allow remote attackers to conduct XML external entity (XXE) attacks via a…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.