كيان يصل للشبكة

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

الهاكر الآن يمنع قراءة الملفات file:// في محلل XML لكن الكيانات الخارجية ما زالت تعمل عبر http فيصير XXE وسيلة للوصول لخدمات داخلية ومنها خدمة بيانات السحابة على 169.254.169.254

ما الذي تراه أمامك

نفس استيراد التغذية لكن قراءة الملفات file منعت الآن لكن الكيان الخارجي ما زال يقبل عناوين http فيصبح XXE وسيلة لجعل الخادم يجلب عناوين داخلية مثل خدمة بيانات السحابة

الهدف

استخدم كيان XML خارجيا عبر http للوصول لخدمة بيانات السحابة وسرقة مفاتيح الوصول

متى يعتبر محلولا

حولت XXE إلى SSRF ووصلت خدمة بيانات السحابة وسرقت المفاتيح

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب كيانا يقرأ ملفا ولاحظ أنه ممنوع
تذكر أن الكيان يقبل عناوين http أيضا
وجه الكيان إلى عنوان خدمة بيانات السحابة
اقرأ بيانات الاعتماد التي عادت

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

حتى لو منعت قراءة الملفات يبقى الكيان الخارجي يصل للشبكة عبر http فيصبح XXE وسيلة SSRF للوصول لخدمات داخلية وخدمة بيانات السحابة الحل: عطل الكيانات الخارجية و DTD بالكامل لا تمنع بروتوكولا واحدا واعزل الخدمة شبكيا واحجب خدمة البيانات

السبب الجذري

منع مخطط file لا يكفي ما دام http مسموحا فالكيان الخارجي يجعل الخادم يرسل طلبا XXE يتحول إلى SSRF الجذر بقاء الكيانات الخارجية مفعلة

كيف يصلح الكود

منع بروتوكول واحد لا يكفي عطل الكيانات كلها XXE يصل للملفات والشبكة معا

الكود المصاب

blockFileProtocol(parser); // only file:// blocked; http:// entities still resolve

الكود الآمن

const parser = new XMLParser({ resolveExternalEntities: false, processEntities: false });
parser.parse(xml); // no external entity resolves at all, file or http

الأثر في الواقع

XXE إلى SSRF يصل الخدمات الداخلية وخدمة بيانات السحابة ويسرب بيانات الاعتماد وهو مسار اختراق واقعي معروف

كيف يكتشفها المدافعون

المدافع يعطل الكيانات الخارجية تماما ويمنع المحلل من أي طلب شبكي ويرصد طلبات خارجة نحو نطاقات داخلية

العودة إلى الدرس