beefproject/beef

Add IE11 XXE to read local files

Open

#1.715 geöffnet am 12. Apr. 2019

Auf GitHub ansehen
 (1 Kommentar) (2 Reaktionen) (0 zugewiesene Personen)JavaScript (1.992 Forks)batch import
Good First IssueLowModuleSuggestion

Repository-Metriken

Stars
 (8.637 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 11h 55m) (19 gemergte PRs in 30 T)

Beschreibung

There seem to be a XXE vulnerability in IE 11 which allows to read every local file: https://packetstormsecurity.com/files/152484/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt

would be nice to include this ;-)

Contributor Guide

Research-Richtung
Überprüfen Sie den verlinkten PoC auf Packet Storm, um die XXE Nutzlast zu verstehen. Untersuchen Sie vorhandene Exploit Module im BeEF Repository, um derselben Struktur und API zu folgen. Implementieren Sie ein neues Modul, das die IE11 XXE Schwachstelle auslöst, um lokale Dateien zu lesen, und stellen Sie die Kompatibilität mit der Ereignisbehandlung des Frameworks sicher.
Tech Stack
javascript
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
JavaScriptXXE knowledge
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30