Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

9
Advanced XXE Exploitation Exercise 1 : Simple XXE (App port 8021) Philippe Arteau GoSecure Countertack 19/06/2019 Slides: http://bit.ly/xxeparis

Transcript of Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Page 1: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Advanced XXE ExploitationExercise 1 : Simple XXE (App port 8021)

Philippe ArteauGoSecure Countertack

19/06/2019Slides: http://bit.ly/xxeparis

http://bit.ly/xxeparis
Page 2: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...
Page 3: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...
Page 4: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Running an HTTP server

$ python –m http.server 8888

(pick a port that is unused)

Page 5: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Normal XML file

Page 6: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Malicious XML file

Page 7: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...
Page 8: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

Directory listing

Page 9: Advanced XXE Exploitation Exercise 1 : Simple XXE (App ...

QuestionS ?

[email protected]/blog/@h3xStream @GoSecure_Inc


PARIS...Le XXe siècle : Anni et Josef Albers et la question de l’abstraction Fabrice Hergott, directeur du musée d’Art moderne de Paris – JEU 17/06 ou VEN 18/06/21 Le XXe siècle

PARIS...Le XXe siècle : Anni et Josef Albers et la question de l’abstraction Fabrice Hergott, directeur du musée d’Art moderne de Paris – JEU 17/06 ou VEN 18/06/21 Le XXe siècle

Xml external entities [xxe]

Xml external entities [xxe]

FileCry - The New Age of XXE...FileCry - The New Age of XXE Xiaoran Wang & Sergey Gorbaty August 6, 2015 Black Hat USA 2015

FileCry - The New Age of XXE...FileCry - The New Age of XXE Xiaoran Wang & Sergey Gorbaty August 6, 2015 Black Hat USA 2015

Comment se construit un mythe : la corrida en France au XXe siècle

Comment se construit un mythe : la corrida en France au XXe siècle

Exploitation @nirav4peace XXE @owasp puneBoring Theories :-P Extensible Markup Language (XML) is a markup language that defines a set of rules for encoding documents in a format that

Exploitation @nirav4peace XXE @owasp puneBoring Theories :-P Extensible Markup Language (XML) is a markup language that defines a set of rules for encoding documents in a format that

Xxe advanced exploitation

Xxe advanced exploitation

Maurice Boulanger, illustrateur, France, début XXe

Maurice Boulanger, illustrateur, France, début XXe

XXE: advanced exploitation - DefCon-UA

XXE: advanced exploitation - DefCon-UA

Château‐Thierry va démolir une architecture du XXe siècle · 1 Château‐Thierry va démolir une architecture du XXe siècle remarquable La piscine de VAUDOU, LUTHI, PROUVÉ

Château‐Thierry va démolir une architecture du XXe siècle · 1 Château‐Thierry va démolir une architecture du XXe siècle remarquable La piscine de VAUDOU, LUTHI, PROUVÉ

Parler de Freud et de Jung aux XXe et XXIe siècles

Parler de Freud et de Jung aux XXe et XXIe siècles

Pure financial exploitation vs. Hybrid financial exploitation co ...

Pure financial exploitation vs. Hybrid financial exploitation co ...

XXE Exposed: SQLi, XSS, XXE and XEE against Web Services

XXE Exposed: SQLi, XSS, XXE and XEE against Web Services

XML External Entity Attacks (XXE) - OWASP · XML External Entity Attacks (XXE), Sacha Herzog AppSec Germany 2010. OWASP OWASP AppSec Germany 2010 Conference B2B / Server2Server XML

XML External Entity Attacks (XXE) - OWASP · XML External Entity Attacks (XXE), Sacha Herzog AppSec Germany 2010. OWASP OWASP AppSec Germany 2010 Conference B2B / Server2Server XML

Possibles poétiques au XXe siècle. ’Vrai corps’ de Pierre ...

Possibles poétiques au XXe siècle. ’Vrai corps’ de Pierre ...

Xxe xml external entity

Xxe xml external entity

Le menu à Zagreb au tournant du XIXe au XXe siècle : dans ...

Le menu à Zagreb au tournant du XIXe au XXe siècle : dans ...

Paypal XXE Doc - WordPress.com Word - Paypal XXE Doc.docx Created Date 12/22/2015 8:05:11 PM ...

Paypal XXE Doc - WordPress.com Word - Paypal XXE Doc.docx Created Date 12/22/2015 8:05:11 PM ...

SSRF vs. Business-critical applications. XXE tunneling in SAP

SSRF vs. Business-critical applications. XXE tunneling in SAP

Topos et mémoires des deux rives de La Loire amont (XVIIIe–XXe … · 2020. 1. 11. · Topos et mémoires des deux rives de La Loire amont (XVIIIe–XXe siècles) L’exemple de

Topos et mémoires des deux rives de La Loire amont (XVIIIe–XXe … · 2020. 1. 11. · Topos et mémoires des deux rives de La Loire amont (XVIIIe–XXe siècles) L’exemple de

Anthologie de la littérature ukrainienne du XIe au XXe siècle

Anthologie de la littérature ukrainienne du XIe au XXe siècle