elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  WebService SOAP XXE?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: WebService SOAP XXE?  (Leído 2,947 veces)
cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
WebService SOAP XXE?
« en: 2 Mayo 2020, 21:33 pm »

Buenas tardes, estoy haciendo un CTF, tengo un endpoint que trabaja con SOAP estoy intentado hacer un XXE para leer etc/passwd


me devuelve un The markup in the document preceding the root element must be well-formed.

Tengo entendido que la estructura del XML esta mal formada como dice el error. Para poder leer el fichero es necesario usar las etiquetas soap:Envelope?  Donde puedo documentarme acerca XXE en Soap?

Gracias
En línea

TickTack


Desconectado Desconectado

Mensajes: 434


CipherX


Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #1 en: 11 Mayo 2020, 11:22 am »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos
En línea

cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #2 en: 12 Mayo 2020, 05:06 am »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos

Disculpa soy un poco verde en webservices, como debo hacer la peticion para obtener dicha informacion?

gracias salu2
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Llamada a WebService mediante SOAP
PHP
|Miguel| 3 6,306 Último mensaje 10 Junio 2012, 12:13 pm
por |Miguel|
Problema con SOAP y PHP
PHP
WHK 1 5,083 Último mensaje 20 Julio 2012, 21:38 pm
por WHK
Capturar petición y respuesta XML de SOAP con CXF
Java
alberto2 0 2,393 Último mensaje 22 Febrero 2016, 21:10 pm
por alberto2
llenar spinner con webservice soap
Programación General
hades645 0 2,162 Último mensaje 21 Mayo 2019, 00:23 am
por hades645
soap generico
Programación Visual Basic
adla 2 2,253 Último mensaje 19 Diciembre 2020, 08:24 am
por BlackZeroX
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines