PHPプログラマのためのXXE入門
この日記はPHP Advent Calendar 2017の25日目です。前回は@watanabejunyaさんの「PHPでニューラルネットワークを実装してみる」でした。 OWASP Top 10 2017が発表され、ウェブのセキュリティ業界がざわついています。というのも、2013年版までは入っていたCSRFが外され、以下の2つの脅威が選入されたからです。 A4 XML外部実体参照(XXE) A8 安全でないデシリアライゼーション これらのうち、「A8 安全でないデシリアライゼーション」については、過去に「安全でないデシリアライゼーション(Insecure Deserialization)入門」という記事を書いていますので、そちらを参照ください。 本稿では、XML外部実体参照（以下、XXEと表記）について説明します。 XXEとは XXEは、XMLデータを外部から受け取り解析する際に生じる脆
_Processing)
XML External Entity (XXE) Processing | OWASP Foundation
Thank you for visiting OWASP.org. We have migrated our community to a new web platform and regretably the content for this page needed to be programmatically ported from its previous wiki page. There’s still some work to be done. NVD Categorization CWE-611: Improper Restriction of XML External Entity Reference: The software processes an XML document that can contain XML entities with URIs that res
[FuelPHP] 外部のRSSフィードを取得する方法
コードpublic static function get_feed_data() { $feed = file_get_contents('https://b.0218.jp/feed/'); $data = Format::forge($feed, 'xml')->to_array(); return \$data['channel']; } file_get_contentsで@attributesも取れるけど、今回の場合必要なかったのでポイした。 結果 一応、こんな感じの配列が取れる。 Variable #1: (Array, 6 elements) ↵ title (String): "零弐壱蜂" (12 characters) link (String): "https://b.0218.jp" (16 characters) description (String): "IT
![[FuelPHP] 外部のRSSフィードを取得する方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/b33502caa7cedc37a8f3259abdc251cc9b7464c7/height=288;version=1;width=512/https%3A%2F%2Fb.0218.jp%2Fimages%2Fogp%2F20150206182644.png%3Fts%3D1f0711bcf895d0eec2a8e04c6ab978d1c48a4664)
Zend Framework の XXE 脆弱性対策 (ZF2014-01) と zendframework/ZendXml のススメ - co3k.org
もはや PHP まったく書いてないのに PHP 関係のエントリばかりが増えていくというのは奇妙なものですね。 さて、今年の 2 月に Zend Framework より公開された以下のアドバイザリについては皆様すでにチェック済みのことでしょう。 ZF2014-01: Potential XXE/XEE attacks using PHP functions: simplexml_load_*, DOMDocument::loadXML, and xml_parse http://framework.zend.com/security/advisory/ZF2014-01 僕自身は Zend Framework を使っていなかったので、「あーなんか XXE [1] への対策漏れしている場所とかあったのかなー」とかなんとかでよく読まずにスルーしていたのですが、最近になって調べてみたところどうも
WordPressのPHPのXML処理の不備によりサービス妨害(DoS)攻撃が実行される脆弱性に関する検証レポート – (n)
【概要】 WordPressに、リモートよりサービス妨害(DoS)攻撃が可能な脆弱性が発見されました。 この脆弱性は、WordPress内のPHPがXMLを処理する際の処理に不備が存在するため、リモートよりサービス妨害(DoS)攻撃を受ける問題が起こります。 これにより、攻撃者はリモートからサービス妨害(DoS)攻撃を行うことが可能になります。それにより、利用者がWebサービスに接続し難くすることが可能です。 今回、この脆弱性の再現性について検証を行いました。 【影響を受ける可能性があるシステム】 ■WordPress – WordPress 3.5から3.9.2未満のバージョン 【対策案】 WordPress.orgより、この脆弱性を修正するプログラムがリリースされています。 当該脆弱性の修正を含む最新のバージョンを適用していただくことを推奨いたします。 WordPress > 日本語
How we got read access on Google’s production servers - Blog Detectify
Few things are better than a good ethical hacking challenge and what could be more fun than finding a target that can be used against itself? Find out how the Detectify team hacked their way to read access to Google’s production servers. To stay on top on the latest security alerts we often spend time on bug bounties and CTFs. When we were discussing the challenge for the weekend, Mathias got an i
XPathクエリ（2）
(Last Updated On: 2021年2月15日) XPathクエリ（1）の続きです。 現在のPHPのXPathクエリの問題はXPath 1.0である事です。通常の仕様書であれば特殊文字のある文字列の場合はエスケープ方法やエスケープAPIが定義されています。エスケープ方法が定義されていなければ「特殊文字を入力することができない」からです。エスケープ方法が無い場合は「エスケープが必要ないAPI」を用意すべきです。 しかし、XPath 1.0ではエスケープ方法もエスケープAPI、エスケープが必要ないAPIも定義されていません。このような場合、仕様を実装しているライブラリの実際の挙動を確認して利用することになります。PHPのSimpleXML、XMLXpathクラスの場合はlibxml2を利用しているので、libxml2の動作を確かめる必要があります。 モジュール内部でエスケープを実装し
XPathクエリ（1）
(Last Updated On: 2018年8月4日)XPathはXML文書をクエリして要素を取り出す仕組みです。XML文書を検索して結果を返します。 SimpleXMLにはxpathメソッドが用意されています。 SimpleXMLElement::xpath <?php $result = $simple_xml_obj->query('my/x/path'); ?> DOMにはDOMXPathクラスが用意されています。 The DOMXPath class <?php $xpath_obj->query('my/x/path', $relative_node); ?> いずれもXPathクエリの仕組みは用意されていますが、現在（PHP5.5）の所はエスケープ関数が用意されていません。しかし、XPathクエリを安全に実行するにはエスケープは欠かせません。 XPathには1.0と2.0の
Vulnerability Security Testing & DAST | Fortra's Beyond Security
Beyond Security simplifies network and application security testing. BeSTORM is a black box fuzzer, a method of dynamic application security testing, that uncovers unknown security weaknesses during the product development stage, so fixes can be made before a product is launched. This chaos testing style requires no source code to run and offers more than 250 pre-built protocols and modules or the
属性値のXXE攻撃 - teracc’s blog
以前、属性値でのXXE（Xml eXternal Entity）攻撃を試したのですが、やり方がよく判りませんでした。 最近また試してみて、属性値での攻撃方法が判ったので日記に書いてみます。 Servletプログラム 以下のようなJava Servletプログラムをサーバに置きます。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class AttrTest1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRes
websec.io - Preventing XXE in PHP
XML External Entity attacks are a lesser-known threat, learn how to protect your PHP application. Published 2012-08-27 # There's an injection attack that's been around for a while now that's slipped under the radar for a lot of web application developers. Unfortunately, it can be one that could cause some serious information disclosure (or exploits) if it's not taken care of. XXE (an XML eXternal
InDesign（インデザイン）データをXMLでコントロールするIDML | InDesign（インデザイン）専門の質の高いDTP制作会社―株式会社インフォルム
InDesign（インデザイン）ドキュメントをまるごとXMLに書き出す DTPでは長い間、原稿である文章データはプレーンなテキストというのが一般的でした。プレーンなテキストデータはどんな環境でも扱うことができるという点で汎用性が高いというのが大きなメリットですが、一方で、書体などの指定がなく、処理をレイアウトソフト上でしなければならないため効率が悪いというデメリットもあります。 InDesignタグなどソフトの独自機能を利用することで効率化を図ることもできますが、処理をした時点で汎用性はなくなり、たとえばそのデータをWebで使いたいという場合はまたプレーンなテキストにして処理をしていくことになります。 デジタル化が進み、データのマルチユース利用が求められるようになってくると、従来のやり方の非効率性が問題になってきます。特に昨今ではデータをXMLで管理するシステムも多く使われるようになってき
第18回 XPathインジェクション（その3） | gihyo.jp
前回までの2回でXPathクエリを非常に簡単に紹介してきました。今回はXPathインジェクションによる攻撃と対策を解説します。 基本的なXPathインジェクション まず前回で作成したauth.phpを利用したXPathインジェクションを行います。auth.phpはaccount.xmlに保存されたユーザ情報を参照し、コマンドラインから渡されたユーザ名とパスワードが一致するかチェックするプログラムです。 実行例 [yohgaki@dev tmp]$ php auth.php user1 password1 OK to login [yohgaki@dev tmp]$ php auth.php user1 password2 Not OK to login auth.phpは次のXPathクエリを実行し、ユーザ名とパスワードが一致したノードだけを抽出します。 $nodelist = $xpat
hxxk.jp - XML 宣言の省略と XHTML Media Types の Second Edition についてのまとめ
記事データ 投稿者 望月真琴 投稿日時 2008-09-30T00:15+09:00 タグ Content-Type HTML XHTML XML まとめ 概要 XML 宣言を省略する記述方法についての問題提起と、 XML の仕様から見た XML 宣言の定義、 XHTML Media Types の Second Edition と前の Edition との違いなどから、 XML 宣言の省略の機会増までの考察。 リプライ リプライはまだありません。 IE 6 では XML 宣言を書くと後方互換モードでレンダリングされる→ XML 宣言を省略するソリューション 昨日 DOCTYPE スイッチについてのまとめと一覧表 (HTML 5 や IE 8 Beta 2 のモードスイッチなどの情報も含んだ 2008 年版 ) にて DOCTYPE スイッチについてまとめましたが、 IE 6 では XML
PHPでXMLを生成するためのライブラリを公開しました
XMLを生成するためのライブラリ「XML_Builder」をOpenpearにて公開しています。1月ごろにはもう公開していたのですが、ブログに書いていなかったので、簡単な紹介を書いてみたいと思います。(4/1ですがエイプリルフール関係ない記事です） github pagesに簡単なドキュメントも置いています。 php-XML_Builder document https://github.com/hirak/php-XML_Builder インストール PHP PEAR形式のライブラリです。OpenpearなのでPEARコマンドで簡単です。 % pear channel-discover openpear.org % pear install openpear/XML_Builder 肝心のXMLを出力するにはDOMやXMLWriterが必要ですが、arrayを生成するだけのモードもあるた
XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記
「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。 本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。 脆弱なコードと攻撃方法 さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
