HIGH

XML External Entity (XXE)

Vulnerabilidades de procesamiento XML inseguro que permiten leer archivos del sistema

Endpoint de la API:

Ejemplos de explotación:

XXE básico - Leer archivo local

Payload XXE que intenta leer /etc/passwd

/api/lab/xxe

XXE con entidad externa

Inyección de entidades externas para acceder a archivos del sistema

/api/lab/xxe

Vulnerabilidad Alta

Este endpoint procesa XML sin deshabilitar entidades externas. Un atacante puede usar XXE para leer archivos del sistema, realizar SSRF, o causar ataques de denegación de servicio (Billion Laughs).

Ver Documentación Completa de la API

Esta aplicación es vulnerable por diseño - Solo para propósitos educativos