XXE靶机夺取Flag复现

最新推荐文章于 2024-06-21 15:55:50 发布
最新推荐文章于 2024-06-21 15:55:50 发布
阅读量616 收藏
点赞数 1
分类专栏： 渗透测试 XXE 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a1245678899/article/details/127335684
版权
本文档详细记录了XXE漏洞利用的过程，从网络探测、端口扫描，到目录爆破和登录页面发现。通过Burp Suite抓包分析，利用XXE漏洞修改请求，解码获取账号和密码，进一步MD5解密，成功登陆并找到隐藏的Flag路径。经过多次解码和重发，最终揭示了完整的Flag。
摘要由CSDN通过智能技术生成

1.首先用netdiscover对kali同一网段的进行探测

  1. 对19168.111.133进行nmap扫描发现了80和5355端口

  1. 使用gobuster对其进行目录探测发现了robotes.txt和index.html两个目录

4.发现了两个禁止访问的目录

最低0.47元/天 解锁文章
大大朱、
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XXE靶机详解
like_niustyle的博客
09-14 623
常规思路：先扫描端口，扫描目录 这里有点迷惑了，我用nessus扫了一遍扫出来两个开放端口：80和5335,。但是用nmap只扫描出来了一个80 端口 不知道是什么原因，有懂的大佬可以解释一下 不管了，根据后面的结果来看端口多一个少一个完全不影响 照例访问80： 没啥用，apache默认页面 端口5335访问不了 接下来扫目录，御剑和dirb都可以，看用什么系统了 index.html依然是apache的默认界面 robots.txt: xxe是目录，admin.php是页面 xxe: xx
XXE漏洞初解
LS_Sy的博客
03-29 938
XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互在某些情况下，攻击者可以利用 XXE 漏洞联合执行服务器端请求伪造(SSRF) 攻击，从而提高 XXE 攻击等级以破坏底层服务器或其他后端基础设施。
实战项目 2 Linux-XXE 靶场渗透测试案例详解
最新发布
m0_50572593的博客
06-21 2048
​ XXE(xml external entity injection) 既"xml 外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的 xml 实体内容，从而让服务器按照指定的配置进行执行，导致问题“也就是说服务端接收和解析了来自用户端的 xml 数据，而又没有做严格的安全控制，从而导致 xml 外部实体注入。造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起 dos 攻击等危害。
Vulnhub-xxe靶机通关，获取最终flag
test\\的博客
03-23 1423
1、 信息收集，nmap探测靶机地址 得到目标地址192.168.248.168，只开放80端口 2、 使用御剑对目标网站后台扫描 3、 发现存在信息页面 4、 访问/xxe路径 5、 传参抓包，得知通过xml传参 6、 构造恶意xml，替换参数 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE r [ <!ELE...
xxe靶机
shy的博客
01-15 368
开始之前先回忆一下nmap 一直都知道nmap功能很强大，但是平时工作中就只用来扫描端口，渐渐的都忘记了其它的功能及使用方法，正好今天做靶场需要用nmap进行存活主机发现，总结下nmap的使用方法。 场景一：主机发现 nmap -sP 192.168.44.0/24 使用ping命令来发现存活主机 场景二：端口扫描 nmap -v -sV -p- 192.168.44.138...
靶机xxe
weixin_43940853的博客
03-03 168
靶机主要考察的就是xxe，过程很简单，而且没有涉及提权，就走一遍流程，后面重点总结 访问admin.php显示404，访问xxe目录 发现了xml，直接xxe攻击 直接读取passwd的信息，下面以同样方法读取admin.php 解密出来登录不了，原来xxe目录下也存在这一个admin.php 将得到的字符串先base32解密 base64解密得到一个路径 解密后是一个利用自增...
一次CTF夺取Flag的过程
战神/calmness的博客
05-11 1786
目录 夺取Flag Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 图片隐写 POST注入 插入木马获取shell 夺取Flag Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 发现网页源代码信息 图片隐写 通过目录遍历发现信息 下载下来进行破解 POST注入 登录页面存在注入 破解密码： 用户名admin@isints.com 密码 killerbeesareflying 登录成...
复现DC-1靶机.pdf
03-22
5. Drupal CMS框架的漏洞攻击：文档指出靶机基于Drupal CMS，因此针对性地寻找和使用 Drupal 相关的攻击工具，例如Drupal OpenID XXE（外部实体注入）、Drupal Views 用户枚举工具，以及Drupal Drupageddon（SQL注入...
XXE - 防御策略-01
09-15
XXE 防御策略 XXE（Xml External Entity）漏洞是一种常见的 XML 解析漏洞，攻击者可以通过构造恶意 XML 文档来读取敏感信息或执行系统命令。为了防御 XXE 漏洞，需要了解其成因和防御策略。 一、XXE 漏洞消亡原因 ...
5、XXE漏洞pdf资料
10-15
XXE（XML External Entity）漏洞是针对XML解析器的安全漏洞，它发生在XML解析器处理包含外部实体引用的恶意XML输入时。XML（eXtensible Markup Language）是一种用于存储和传输数据的标记语言，它的主要特点是允许...
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
在XXE靶场中，我们可以模拟实际场景进行练习，例如在vulnhub的XXE Lab:1靶场中，首先识别靶机IP，使用工具如nmap扫描开放端口，然后通过目录遍历（如`robots.txt`）和Burp Suite抓包分析，确定XML数据传输。...
渗透：vulnhub-XXE 靶机
m0_46412682的博客
09-13 1197
渗透：vulnhub-XXE 靶机 一、靶机下载 靶机XXE 下载地址: https://download.vulnhub.com/xxe/XXE.zip 二、装靶机 ①把下载好的压缩包解压到我自己的D盘：F:\虚拟机数据\XXE ②右键双击xxe.ovf-->打开方式-->VMware，存储在自己喜欢的位置 导入后，打开虚拟机 就这样，然后设置nat模式 我们这里的VM...
XXE靶机实战-vuluhub系列(三)
PANDA墨森的博客
06-28 450
这是vulnhub靶机系列文章的第三篇，具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题 首先xxe是xml外部实体注入漏洞，可通过进入外部实体进行攻击，例如读取敏感文件，扫描端口等等，实战中感觉出现几率不是很大，唯一一次遇到是某司面试题，当时团队小伙伴遇到了，运气爆棚的我找到了xxe漏洞，顺道内部交流了下hahaha，不扯淡了，开始吧... 原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13183950.html #001寻找靶机ip ..
XXE靶机渗透
zzgslh的博客
04-12 859
靶机描述 XXE靶机，目标获取flag。 （下载链接:https://download.vulnhub.com/xxe/XXE.zip）。 渗透测试过程 端口扫描 使用nmap扫描发现开放80，5355端口。 访问web服务 1.首先访问80端口，页面是Ubuntu的默认页面。 2.使用御剑扫描web目录，发现存在robots.txt目录。 3.访问robots.txt目录...
vulnhub之XXE靶机详解
天天学安全专属博客
03-20 779
vulnhub之XXE靶机详解
WEB常见漏洞之XXE（靶场篇）
Javachichi的博客
11-10 584
其实在我们攻击具有XXE漏洞的服务器时，受攻击服务器进行了两次响应，如果查看受攻击的服务器上的日志会发现两条记录：一次是对XML进行解析后对另一台远程服务器的访问，一次是访问服务器自身上具有XXE漏洞的文件。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
XML外部实体注入总结(XXE靶机复现)
Aiwin的博客
05-15 5366
XML外部实体注入，Vuln-XXE靶机复现和无回显XXE的使用
XXE漏洞深度解析与实战演练
本文档详细介绍了XXE（XML External Entity）漏洞的概念、危害、检测方法、利用技巧以及修复策略，并提供了多个实际案例进行演示。XXE漏洞主要发生在使用XML解析器处理用户输入的场景，攻击者可以通过构造恶意的XML...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值