beefproject/beef

Add IE11 XXE to read local files

開放

#1,715 建立於 2019年4月12日

在 GitHub 查看貢獻者指南
 (1 則留言) (2 個反應) (0 位負責人)JavaScript (1,992 個分叉)batch import
Good First IssueLowModuleSuggestion

倉庫指標

星標
 (8,637 顆星)
PR 合併指標
 (PR 指標待抓取)

描述

There seem to be a XXE vulnerability in IE 11 which allows to read every local file: https://packetstormsecurity.com/files/152484/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt

would be nice to include this ;-)

貢獻者指南

研究方向
查看 Packet Storm 上連結的 PoC 以理解 XXE 載荷。檢查 BeEF 倉庫中現有的漏洞利用模組，遵循相同的結構和 API。實作一個新模組，觸發 IE11 的 XXE 漏洞以讀取本地檔案，確保與框架的事件處理相容。
技術棧
javascript
領域
security
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-2 天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
大致清晰
前置要求
JavaScriptXXE knowledge
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
30