payloadbox/xxe-injection-payload-list
این مجموعه شامل بارهای مخرب (Payload) برای تست آسیب‌پذیری XML External Entity (XXE) است. ️
کاربرد:
این ابزار به تسترها و امنیت‌کاران کمک می‌کنه تا آسیب‌پذیری XXE در برنامه‌های تحت وب یا سرویس‌هایی که XML پردازش می‌کنند، شناسایی کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی با سیستمی روبرو هستی که ورودی XML می‌گیره و پردازش می‌کنه، مثل APIهای قدیمی، سرویس‌های SOAP، یا آپلود فایل‌های XML.
اگر سیستم DTDها رو فعال پردازش کنه، این پیلودها می‌تونن به خواندن فایل‌های داخلی، اجرای SSRF یا حتی اجرای کد منجر بشن.
چند مثال از موارد استفاده:
- خواندن فایل /etc/passwd در سیستم‌های لینوکس
- افشای اطلاعات حساس از طریق خطاهای XML
- ایجاد درخواست‌های داخلی به سرویس‌های پشت فایروال (SSRF)
- بارگذاری DTDهای خارجی برای اکسفلتریشن داده‌ها
- ##XXE
- ##Payload
- ##WebSecurity
- ##PenTesting
- ##SecurityTesting
- ##EthicalHacking
- ##RedTeam
- ##BugBounty
- ##APIsecurity
- ##Injection