The File That Answered Back — XXE Hidden in Cell A2

A bug bounty writeup detailing the discovery of an XXE (XML External Entity) vulnerability hidden inside an XLSX file upload endpoint. The author explains how .xlsx files are actually ZIP archives containing XML, and how a server-side Excel parser with external entity resolution enabled by default allowed unauthenticated arbitrary file reads. The post covers WAF bypass context (Imperva blocking DOCTYPE keyword), payload construction from scratch (all five required OOXML files), and three confirmed file reads from a Windows server. The fix involves setting DtdProcessing.Prohibit and XmlResolver=null in .NET, or switching to a hardened library like EPPlus or ClosedXML.

Nguồn: https://infosecwriteups.com/the-file-that-answered-back-xxe-hidden-in-cell-a2-20dbb8161dd8. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

We Are .NET43 Hot9 phút6 ngày trướcAI

Announcing SkiaSharp 4.0

SkiaSharp 4.0 (phiên bản 4.148.0) đã chính thức phát hành trên NuGet, nâng cấp engine Skia lên m148 với cải thiện hiệu suất GPU lên 24% (65→80 FPS), tăng tốc CPU shader Perlin-noise 6 lần, hỗ trợ font biến đổi, palette màu cho font, mã hóa WebP động, và API được tối ưu hóa cùng khắc phục lỗi use-after-free. Uno Platform tham gia đồng bảo trì, đảm bảo lịch phát hành ổn định theo nhịp cập nhật Chrome Skia.

Nếu bạn làm việc với giao diện người dùng, game hoặc xử lý đồ họa trên nền tảng .NET, SkiaSharp 4.0 sẽ giúp cải thiện hiệu suất và tính ổn định cho các ứng dụng của bạn, từ tăng tốc GPU đến hỗ trợ font động và mã hóa WebP.

#.net