beefproject/beef

Add IE11 XXE to read local files

Open

#1.715 aberto em 12 de abr. de 2019

Ver no GitHub
 (1 comment) (2 reactions) (0 assignees)JavaScript (1.992 forks)batch import
Good First IssueLowModuleSuggestion

Métricas do repositório

Stars
 (8.637 stars)
Métricas de merge de PR
 (Mesclagem média 11h 55m) (19 fundiu PRs em 30d)

Description

There seem to be a XXE vulnerability in IE 11 which allows to read every local file: https://packetstormsecurity.com/files/152484/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt

would be nice to include this ;-)

Guia do colaborador

Direção de pesquisa
Revise o PoC vinculado no Packet Storm para entender o payload XXE. Examine os módulos de exploit existentes no repositório do BeEF para seguir a mesma estrutura e API. Implemente um novo módulo que acione a vulnerabilidade XXE do IE11 para ler arquivos locais, garantindo compatibilidade com o tratamento de eventos da estrutura.
Pilha de tecnologia
javascript
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
JavaScriptXXE knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30