beefproject/beef

Add IE11 XXE to read local files

Open

#1715 aperta il 12 apr 2019

Vedi su GitHub
 (1 commento) (2 reazioni) (0 assegnatari)JavaScript (1992 fork)batch import
Good First IssueLowModuleSuggestion

Metriche repository

Star
 (8637 star)
Metriche merge PR
 (Merge medio 11h 55m) (19 PR mergiate in 30 g)

Descrizione

There seem to be a XXE vulnerability in IE 11 which allows to read every local file: https://packetstormsecurity.com/files/152484/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt

would be nice to include this ;-)

Guida contributor

Direzione di ricerca
Esamina il PoC collegato su Packet Storm per comprendere il payload XXE. Esamina i moduli di exploit esistenti nel repository di BeEF per seguire la stessa struttura e API. Implementa un nuovo modulo che attiva la vulnerabilità XXE di IE11 per leggere file locali, garantendo la compatibilità con la gestione degli eventi del framework.
Tech stack
javascript
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
JavaScriptXXE knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30