(XXE Vulnerability | XML External Entity (XXE

[MR.MSA]

با سلام خدمت دوستان عزیز با اموزش اسیب پذیری XXE یا XML External Entity در خدمت شما هستیم .

 

توضیجات اولیه :‌

با استفاده از این اسیب پذیری شما قادر به دسترسی به فایل های سمت سرور و سیستمی دارید این اسیب پذیری سمت سرور است و زمانی رخ میده که 

ارسال ورودی xml انجام شده باشه و بر ورودی ها نظارت نباشه و خوب کانفیگ نکرده باشن ، از مزایای دیگر اسیب پذیری میتوان به استخراج اطلاعات حساس 

اسکن پورت های باز و جعل درخواست سمت سرور رو انجام داد ، ضعفی که باعث می شود این آسیب پذیری به وجود آید سمت سرور است که با دستورات XML Parser

انجام میشود و اگردرخوست های ورودی توسط کلاینت به سرور رو خوب کنترل نکرده باشند باعث میشه که نفوذگر  با استفاده از دستورات XML Parser اقدام به حمله کند .

 

آشنایی با XML Parser : 

XML Parser یک آبجکتی است که اکثر مرورگر ها اونو ساپورت می کنند می توانید داکیومنت ها و اطلاعات را نیز استخراج کند و همچنین اقدام به خواندن تگ های XML  کنید .

 

XPath Injection : 

اسیب پذیری XXE Injection خیلی شباهت داره به اسیب پذیری  Xpath Injection که قبلا اموزشش رو در انجمن قرار دادم :‌

 

انواع حملات XXE : 

 : Exploiting XXE to retrieve file 

در این حمله استخراج اطلاعات صورت میگیرد

 : Exploiting XXE to Perform SSRF attack

در این حمله امکان ترکیب اسیب پذیری SSRF هم وجود دارد .

:‌ Exploiting Blind XXE exfiltrate data out-of-band

این حمله زمانی صورت می گیره که داده های حساس در حال انتقال از میان سرور و کاربر هستند و
جایی که داده ها از سرور برنامه به سیستمی منتقل می شوند و هکر می تواند آن ها رو کنترل کند .

 

 

توی این جلسه قراره به حمله  Exploiting XXE to retrieve file  بپردازیم :

برای مثال شما یک فرم رو سابمیت میکنید یا هر چیز دیگه بعد با استفاده از ابزار Burp Suite

درخواست ها رو برسی میکنید و برای مثال این کد رو مشاهده میکنید :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و در این تگ برخی از این پارامتر ها اومده :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

حالا اگر بین این دو تگ این دستور xml رو قرار دهید و پارامتر ۲ را تغییر دهید فایل passwd رو فراخوانی میکنه :

This is the hidden content, please

• ورود
• یا
• ثبت نام

کد اولیه (بدون هیچ تغییر ) :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و تبدیلش میکنیم به این :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و توی پاسخ میبینید که فایل passwd رو فراخوانی کرده ، در ضمن باید توی burp از قسمت repeater اقدام کنید .

 

ویدئو :

تئوری .

پروژه محور یک .

پروژه محور دو .

 

 

اکسپلویت :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

مقاله :

یک سری مقاله که میتونه خیلی مفید باشه .

Owasp : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

Owasp : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 Doddsecurity :

This is the hidden content, please

• ورود
• یا
• ثبت نام

Medium : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

Exploit DB : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

======================================================================

 

 

لایک فراموش نشه ، موفق و پیروز باشید . 

[R2L3N]

سلام

میشه بدونم چرا فارسی رو قرار ندادین

 

[mmj-sys]

دوست عزیز  @R2L3N سعی کنید در تاپیک های اموزشی اسپم ندید .

و اگر انتقاد یا پیشنهادی هست . وضعیت یا پیامی رو به شخص بفرستید مطمعنا باز خورد خواهید داشت .

[R2L3N]

خب دیگه اسپم نمیفرستم

فقط چیجوری میشه یک پست رو بست یا کاری کنیم که کسی نتونه پیام بده

یا اینکه چیجوری میشه پیام دیگران توی پستمون رو پاک کنیم

در 25 دقیقه قبل، mmj-sys گفته است :

دوست عزیز  @R2L3N سعی کنید در تاپیک های اموزشی اسپم ندید .

و اگر انتقاد یا پیشنهادی هست . وضعیت یا پیامی رو به شخص بفرستید مطمعنا باز خورد خواهید داشت .

ممنون

[R2L3N]

در در 3 آذر 1399 در 04:22، MR.MSA گفته است :

با سلام خدمت دوستان عزیز با اموزش اسیب پذیری XXE یا XML External Entity در خدمت شما هستیم .

 

توضیجات اولیه :‌

با استفاده از این اسیب پذیری شما قادر به دسترسی به فایل های سمت سرور و سیستمی دارید این اسیب پذیری سمت سرور است و زمانی رخ میده که 

ارسال ورودی xml انجام شده باشه و بر ورودی ها نظارت نباشه و خوب کانفیگ نکرده باشن ، از مزایای دیگر اسیب پذیری میتوان به استخراج اطلاعات حساس 

اسکن پورت های باز و جعل درخواست سمت سرور رو انجام داد ، ضعفی که باعث می شود این آسیب پذیری به وجود آید سمت سرور است که با دستورات XML Parser

انجام میشود و اگردرخوست های ورودی توسط کلاینت به سرور رو خوب کنترل نکرده باشند باعث میشه که نفوذگر  با استفاده از دستورات XML Parser اقدام به حمله کند .

 

آشنایی با XML Parser : 

XML Parser یک آبجکتی است که اکثر مرورگر ها اونو ساپورت می کنند می توانید داکیومنت ها و اطلاعات را نیز استخراج کند و همچنین اقدام به خواندن تگ های XML  کنید .

 

XPath Injection : 

اسیب پذیری XXE Injection خیلی شباهت داره به اسیب پذیری  Xpath Injection که قبلا اموزشش رو در انجمن قرار دادم :‌

 

انواع حملات XXE : 

 : Exploiting XXE to retrieve file 

در این حمله استخراج اطلاعات صورت میگیرد

 : Exploiting XXE to Perform SSRF attack

در این حمله امکان ترکیب اسیب پذیری SSRF هم وجود دارد .

:‌ Exploiting Blind XXE exfiltrate data out-of-band

این حمله زمانی صورت می گیره که داده های حساس در حال انتقال از میان سرور و کاربر هستند و
جایی که داده ها از سرور برنامه به سیستمی منتقل می شوند و هکر می تواند آن ها رو کنترل کند .

 

 

توی این جلسه قراره به حمله  Exploiting XXE to retrieve file  بپردازیم :

برای مثال شما یک فرم رو سابمیت میکنید یا هر چیز دیگه بعد با استفاده از ابزار Burp Suite

درخواست ها رو برسی میکنید و برای مثال این کد رو مشاهده میکنید :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و در این تگ برخی از این پارامتر ها اومده :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

حالا اگر بین این دو تگ این دستور xml رو قرار دهید و پارامتر ۲ را تغییر دهید فایل passwd رو فراخوانی میکنه :

This is the hidden content, please

• ورود
• یا
• ثبت نام

کد اولیه (بدون هیچ تغییر ) :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و تبدیلش میکنیم به این :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

و توی پاسخ میبینید که فایل passwd رو فراخوانی کرده ، در ضمن باید توی burp از قسمت repeater اقدام کنید .

 

ویدئو :

تئوری .

پروژه محور یک .

پروژه محور دو .

 

 

اکسپلویت :‌

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

مقاله :

یک سری مقاله که میتونه خیلی مفید باشه .

Owasp : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

Owasp : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 Doddsecurity :

This is the hidden content, please

• ورود
• یا
• ثبت نام

Medium : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

Exploit DB : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

======================================================================

 

 

لایک فراموش نشه ، موفق و پیروز باشید . 

ببخشید بهترین نرم افزار برای پیدا کردن آسیب پذیری وب چی هستش هم لینوکس دارم هم ویندوز هم اندروید

[MR.MSA]

با سلام

دوست عزیز لطفا اسپم نکنید.

سوالاتتون رو باید در بخش "سوال و جواب ها" بپرسید. 

چون هیچ ارتباطی به موضوع ما نداره!

 

پاسخ سوالات:‌

 

در 2 ساعت قبل، R2L3N گفته است :

میشه بدونم چرا فارسی رو قرار ندادین

شما نباید خودتون رو به مطالب فارسی وابسته کنید و بنده موارد انگلیسی رو علاقه داشتم و صلاح دیدم. شما اگر پیشنهادی

دارید پی وی بفرستید تا در تاپیک قرار بدم.

 

 

در ۱ ساعت قبل، R2L3N گفته است :

ببخشید بهترین نرم افزار برای پیدا کردن آسیب پذیری وب چی هستش هم لینوکس دارم هم ویندوز هم اندروید

نمیشه گفت کدوم بهترینه ولی از نظر بنده

This is the hidden content, please

• ورود
• یا
• ثبت نام

 از همشون قدرتمندتره اما هر کدوم خوبی هایی رو داره

This is the hidden content, please

• ورود
• یا
• ثبت نام

رابط کاربری ساده ای داره و راحت میشه باهاش کار کرد و برای تازه کار ها بهتره ولی

This is the hidden content, please

• ورود
• یا
• ثبت نام

رو باید بلد تا بتونید باهاش کار کنید.

ولی از نظر بنده میتونید برای شروع از 

This is the hidden content, please

• ورود
• یا
• ثبت نام

استفاده کنید اسکنر بسیار قدرتمنی هست و از

This is the hidden content, please

• ورود
• یا
• ثبت نام

بهتره.

اسکنر های زیادی داریم ولی من اینا رو معرفی میکنم!

[R2L3N]

در 1 ساعت قبل، MR.MSA گفته است :

با سلام

دوست عزیز لطفا اسپم نکنید.

سوالاتتون رو باید در بخش "سوال و جواب ها" بپرسید. 

چون هیچ ارتباطی به موضوع ما نداره!

 

پاسخ سوالات:‌

 

شما نباید خودتون رو به مطالب فارسی وابسته کنید و بنده موارد انگلیسی رو علاقه داشتم و صلاح دیدم. شما اگر پیشنهادی

دارید پی وی بفرستید تا در تاپیک قرار بدم.

 

 

نمیشه گفت کدوم بهترینه ولی از نظر بنده

This is the hidden content, please

• ورود
• یا
• ثبت نام

 از همشون قدرتمندتره اما هر کدوم خوبی هایی رو داره

This is the hidden content, please

• ورود
• یا
• ثبت نام

رابط کاربری ساده ای داره و راحت میشه باهاش کار کرد و برای تازه کار ها بهتره ولی

This is the hidden content, please

• ورود
• یا
• ثبت نام

رو باید بلد تا بتونید باهاش کار کنید.

ولی از نظر بنده میتونید برای شروع از 

This is the hidden content, please

• ورود
• یا
• ثبت نام

استفاده کنید اسکنر بسیار قدرتمنی هست و از

This is the hidden content, please

• ورود
• یا
• ثبت نام

بهتره.

اسکنر های زیادی داریم ولی من اینا رو معرفی میکنم!

من نمیتونم توی Acunetix ثبت نام کنم

از من ایمیل سازمانی میخواد

[backpack]

در 1 ساعت قبل، R2L3N گفته است :

من نمیتونم توی Acunetix ثبت نام کنم

از من ایمیل سازمانی میخواد

سلام

می تونید از وب سایت زیر یک ایمیل بگیرید و از آن استفاده کنید.

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

This is the hidden content, please

• ورود
• یا
• ثبت نام