Laboratorio: Exploiting XXE via image file upload
Last updated
Last updated
Aparentemente apache baltik es una librería que permite procesar svg imagenes.
Vamos a subir un post comment porque tiene la opción de subir imagenes:
Y vamos a procesar esa solicitud a ver que encontramos, sino encuentro nada entonces luego abro la ventana en una nueva pestaña para procesarla y ver que me muestra burp. (la imagen la descargué de google)
Listo buscando en internet, ya tengo el payload de prueba: “PayloadAllTheThings”
Modificamos la post entonces para que quede así:
Y cuando intento acceder a la image=9.png desde burp, en los metadatos no me muestra nada:
Eso es porque cuando accedo a los posts allá en la imagen fue que pillé el valor de hostname JAJAJAJAJA, ahí está literalmente:
Entonces ese es el valor que tomamos y enviamos en la submit solution:
f5536d1de73a
Eso sería todo 😀
