Na exploração da vulnerabilidade de Entidades Externas do XML, supondo que o atacante adicionou a uma requisição XML legítima uma referência a uma ...

Na exploração da vulnerabilidade de Entidades Externas do XML, supondo que o atacante adicionou a uma requisição XML legítima uma referência a uma entidade externa DOCType de forma que a requisição ficasse da seguinte forma:

O invasor apagou o arquivo do sistema /etc/os-release utilizando o usuário user.
O invasor apagou o registro do usuário user.
O invasor adicionou o usuário user à lista de usuários (userList) do sistema.
O invasor terá acesso ao conteúdo do arquivo /etc/os-release do sistema operacional onde se encontra o servidor.
O invasor terá acesso como usuário user do sistema.