search

XXE漏洞

hashtag
XML基础知识

主要用途，比如用来给java web做配置文件。

image-20240803161305442
image-20240803161531703

XML的内容看懂结构即可。

image-20240803161714567
image-20240803161748898

DTD是对xml文件进行校验的。

ELEMENT是给对应标签结构进行说明嵌套哪些标签

image-20240803162016236

ENTITY类似定义全局变量。比如cs变量内容就是changsha

image-20240803162123424

这种定义格式也叫内部实体，运行结果如下图所示。

image-20240803162509928

外部实体也好理解，比如ENTITY引用一个外部dtd文件。其中SYSTEM是引用本地的文件，PUBLIC引用其他电脑的文件。

image-20240803162826124
image-20240803162937458

不同语言支持的协议

image-20240803163119499

php默认支持三个协议，如果需要支持其他协议，需要下载对应的扩展。

image-20240803165500472

XML内容整体机构如下图所示。

image-20240803163339377

解释一段简单的xml代码来理解

游览器显示界面

image-20240803163711395

hashtag
什么xxe漏洞？

可以利用外部实体去访问本地服务器的其他文件，或者其他服务器的文件，来进行渗透。

image-20240803164344998
image-20240803164629222

hashtag
xxe漏洞演示1

靶场使用马士兵资料自带的xxe.php,然后创建一个目录使用phpstudy创建网站即可。

分析源码可知，会把文本框写入的xml文本，以xml语法进行解析输出。

image-20240803191746459

测试发现可以识别xml代码。比如这里定义一个实体hacker

image-20240803192535459

注意:利用外部实体读取本地文件，需要使用php5.4.45nts版本才行。

也可加载外部实体，来获得本地服务器的文件内容。

image-20240803193339180

也可用来测试本地服务器的端口情况。由于没有3308接口开放，所以会报错，但是换成3306不会报错，这也说明这个端口是开放的。

image-20240803194111614

也可以用来执行命令，比如查看ip地址等操作。但是需要expect这个扩展模块，这里需要php下载expect扩展模块即可使用。

也可也使用常见的XML炸弹：当XML解析器尝试解析该文件时，由于DTD的定义指数级展开，这个1K不到的文件会占用到3G的内存。

每个lol实体可以展开消耗不了什么内存，但是lol2内部会进行lol的十次展开，同理到lol9展开次数会极其庞大，那么会严重消耗内存的空间。

hashtag
xxe漏洞演示2

搭建从马士兵的资料中搭建另一个靶场。复制php_xxe到根目录下，phpstudy创建网站即可使用。

首先登陆时，使用f12来查看网络请求包。

image-20240803194953898

发现账号密码传输的数据类型是xml。

image-20240803195031786

用bp抓包，对xml内容进行修改，加上自定义的xxe实体，并且输出这个xxe实体。

image-20240803195549542

会发现system.ini文件的内容被回显到网页上了。

image-20240803195714517

但是有的时候结果不一定会回显到网页上。

我们可以利用dnslog.cn来实现盲注，比如在该网站获取子域名。

image-20240803200139023

比如假设第一个靶场没有回显，我们可以测试这个xml代码是否运行，来加载dnslog所给的域名。

image-20240803201019188

通过刷新得到一条记录，即可说明有xxe注入漏洞。

image-20240803201102373

xxe还有一种盲打形式，既然回显的结果不能从网站获取，那就把结果转入到自己的网站中。

hashtag
xxe防御

想要防止xxe渗透，只需禁止外部实体的使用

比如java可以使用这个代码禁用外部实体。

image-20240803202832003

比如在第一个xxe靶场中修改源代码，加上这一行关闭外部实体的使用。

image-20240803203836476

于是外部实体加载文件内容失效。

image-20240803203918742

也可对xml的关键字进行过滤来实现防御，或者直接使用waf。

image-20240803203128900
Previous2-7XXE渗透与防御(笔记)Next2-8SSRF渗透与防御(笔记)

Last updated