XXE под ASP.NET 4

[d0znpp]

Типа в ASP.NET не поддерживаются внешние сущности.
На самом деле они закрутили только ENTITY

Работает вот так

<!DOCTYPE root SYSTEM 'C:/boot.ini'>

Вывод содержимого файла зависит только он вывода ошибок и количества исключений, которые штатно обработал программист.

На практике прикольно гулять по контроллеру домена через фишку

<!DOCTYPE root SYSTEM '\\smbname\C$'>

Где smbname получается нехитрым перебором внутренних IP адресов.

[d0znpp]

Твою ж ты мать

The global catalog is a distributed data repository that contains a searchable, partial representation of every object in every domain in a multidomain Active Directory Domain Services (AD DS) forest. The global catalog is stored on domain controllers that have been designated as global catalog servers and is distributed through multimaster replication. Searches that are directed to the global catalog are faster because they do not involve referrals to different domain controllers.

GC://domain1.root.com;(&(objectClass=user)(objectCatego ry=Person)(userPrincipalName=myuser));userPrincipa lName,cn,distinguishedName;subtree

Ну что, зоводим тему уникальных XXE векторов?

http://technet.microsoft.com/en-us/library/cc728188(v=ws.10).aspx

[d0znpp]

Спускайте тему, все-равно уже все растрещали этот вектор благодаря удаленому посту