Многие люди лучше воспринимают визуальную информацию. Что ж, ловите серию инфографики на различные темы, связанные как с ИТ, так и с ИБ. Там вам и про уязвимости, и про фундаментальные основы веба, и про многое другое.

#fundamentals #easy

#bugbounty #pentest #learning #easy #tips by Intigriti

Внедрение внешних сущностей XML (также известная как XXE) в деталях

XXE — уязвимость, которая позволяет вмешиваться в обработку XML-данных веб-приложением. Разберемся подробнее👇

1⃣Базовая эксплуатация с помощью объектов XML.

Предположим, что перед вами веб-приложение, которое запрашивает сервер для получения ранее отправленных сообщений с помощью XML в теле POST-запроса.

Здесь есть два варианта эксплуатации, которые наглядно показаны выше.

Мы контролируем параметры запроса ➡️ подставляем XML-объект ➡️ получаем содержимое файла /etc/passwd.

Данный баг можно также раскрутить до SSRF.

2⃣Эксплуатация с помощью метода OOB.

Этот метод эксплуатации включает в себя размещение файла DTD и ссылки на него в нашей полезной нагрузке.

Затем синтаксический анализатор XML проанализирует наши вредоносные XML-данные и извлечет внешний DTD.
Этот файл DTD содержит нашу полезную нагрузку.

👌А мы получаем содержимое локального файла!