elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  WebService SOAP XXE?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: WebService SOAP XXE?  (Leído 546 veces)
cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
WebService SOAP XXE?
« en: 2 Mayo 2020, 21:33 »

Buenas tardes, estoy haciendo un CTF, tengo un endpoint que trabaja con SOAP estoy intentado hacer un XXE para leer etc/passwd


me devuelve un The markup in the document preceding the root element must be well-formed.

Tengo entendido que la estructura del XML esta mal formada como dice el error. Para poder leer el fichero es necesario usar las etiquetas soap:Envelope?  Donde puedo documentarme acerca XXE en Soap?

Gracias
En línea

TickTack

Desconectado Desconectado

Mensajes: 261


Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #1 en: 11 Mayo 2020, 11:22 »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos
En línea

cachuchin

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: WebService SOAP XXE?
« Respuesta #2 en: 12 Mayo 2020, 05:06 »

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos

Disculpa soy un poco verde en webservices, como debo hacer la peticion para obtener dicha informacion?

gracias salu2
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Llamada a WebService mediante SOAP
PHP
|Miguel| 3 5,027 Último mensaje 10 Junio 2012, 12:13
por |Miguel|
Problema con SOAP y PHP
PHP
WHK 1 3,914 Último mensaje 20 Julio 2012, 21:38
por WHK
Capturar petición y respuesta XML de SOAP con CXF
Java
alberto2 0 1,508 Último mensaje 22 Febrero 2016, 21:10
por alberto2
[Python] Módulo estándar para utilizar servicios SOAP
Scripting
MA40 1 967 Último mensaje 20 Noviembre 2016, 19:13
por Poyoncio
llenar spinner con webservice soap
Programación General
hades645 0 347 Último mensaje 21 Mayo 2019, 00:23
por hades645
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines