WebService SOAP XXE?

Iniciado por cachuchin, 2 Mayo 2020, 21:33 PM

0 Miembros y 1 Visitante están viendo este tema.

cachuchin

Buenas tardes, estoy haciendo un CTF, tengo un endpoint que trabaja con SOAP estoy intentado hacer un XXE para leer etc/passwd


me devuelve un The markup in the document preceding the root element must be well-formed.

Tengo entendido que la estructura del XML esta mal formada como dice el error. Para poder leer el fichero es necesario usar las etiquetas soap:Envelope?  Donde puedo documentarme acerca XXE en Soap?

Gracias

TickTack

Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos
Citar
"Ninguna mentira puede inventarse lo suficientemente patán: el pueblo hispanohablante la cree. Por una consigna que se les dio, persiguieron a sus compatriotas con mayor encarnizamiento que a sus verdaderos enemigos."

cachuchin

Cita de: TickTack en 11 Mayo 2020, 11:22 AM
Hola chachuhin,

enumera la versión de SOAP en ejecución. Cualquier cosa anterior a 1.2 es candidato para una revisión adicional.


Saludos

Disculpa soy un poco verde en webservices, como debo hacer la peticion para obtener dicha informacion?

gracias salu2