elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  WebService SOAP XXE?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: WebService SOAP XXE?  (Leído 1,417 veces)
cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
WebService SOAP XXE?
« en: 2 Mayo 2020, 21:33 pm »

Buenas tardes, estoy haciendo un CTF, tengo un endpoint que trabaja con SOAP estoy intentado hacer un XXE para leer etc/passwd


me devuelve un The markup in the document preceding the root element must be well-formed.

Tengo entendido que la estructura del XML esta mal formada como dice el error. Para poder leer el fichero es necesario usar las etiquetas soap:Envelope?  Donde puedo documentarme acerca XXE en Soap?

Gracias
En línea

TickTack


Desconectado Desconectado

Mensajes: 343



Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #1 en: 11 Mayo 2020, 11:22 am »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos
En línea

Citar
"Ninguna mentira puede inventarse lo suficientemente patán: el pueblo hispanohablante la cree. Por una consigna que se les dio, persiguieron a sus compatriotas con mayor encarnizamiento que a sus verdaderos enemigos."
cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #2 en: 12 Mayo 2020, 05:06 am »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos

Disculpa soy un poco verde en webservices, como debo hacer la peticion para obtener dicha informacion?

gracias salu2
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Llamada a WebService mediante SOAP
PHP
|Miguel| 3 5,417 Último mensaje 10 Junio 2012, 12:13 pm
por |Miguel|
Problema con SOAP y PHP
PHP
WHK 1 4,295 Último mensaje 20 Julio 2012, 21:38 pm
por WHK
Capturar petición y respuesta XML de SOAP con CXF
Java
alberto2 0 1,785 Último mensaje 22 Febrero 2016, 21:10 pm
por alberto2
llenar spinner con webservice soap
Programación General
hades645 0 927 Último mensaje 21 Mayo 2019, 00:23 am
por hades645
soap generico
Programación Visual Basic
adla 2 910 Último mensaje 19 Diciembre 2020, 08:24 am
por BlackZeroX
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines