beefproject/beef

Add IE11 XXE to read local files

开放

#1,715 创建于 2019年4月12日

在 GitHub 查看贡献者指南
 (1 条评论) (2 个反应) (0 位负责人)JavaScript (1,992 个派生)batch import
Good First IssueLowModuleSuggestion

仓库指标

星标
 (8,637 个星标)
PR 合并指标
 (PR 指标待抓取)

描述

There seem to be a XXE vulnerability in IE 11 which allows to read every local file: https://packetstormsecurity.com/files/152484/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt

would be nice to include this ;-)

贡献者指南

研究方向
查看 Packet Storm 上链接的 PoC 以理解 XXE 载荷。检查 BeEF 仓库中现有的漏洞利用模块，遵循相同的结构和 API。实现一个新模块，触发 IE11 的 XXE 漏洞以读取本地文件，确保与框架的事件处理兼容。
技术栈
javascript
领域
security
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
JavaScriptXXE knowledge
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
30