BF
Есть заливалка документов Excel. Что-нибудь интересное можно сделать, если сервер в ответ на попытку пихнуть XXE-пейлоад в .xlsx возвращает ошибку 500, не разглашая больше ничего? HTTP-запросы на мой сервер не летят, на счёт DNS не знаю
Size: a a a
2020 April 24
i
Dns проверить, можно вба скрипт засунуть
i
Большой файл сгенерить с расчетом на дос
BF
Там прикол такой: это приложение для Конфлюенса
BF
Написано, разумеется, на Жабе, но все файлы льются на внешний сервер, который хз уже что хостит
BF
Возвращает при наличии XXE-пейлоада просто null
BF
Я думаю, что тут ошибка в парсинге XML жабой есть
BF
С другой стороны, на том сервере может быть вообще и не Жава даже
BF
Большой файл сгенерить с расчетом на дос
Дудос ничего не дал. Всё, нет XXE?
2020 April 25
I
а в какой файлик ты суешь пейлоад?
I
возможно стоит попробовать в разные инжектить
I
то есть попрбоовать и workbook.xml и styles.xml и sheet1.xml итд
👾0
Офтоп, одмэн не бань: единственное лучшее сообщество что я находил является данное, так как тут нет человеков "за тебя сделать еще?" И вообще приятные порядочные люди, давшие мне (возможно и другим) толчек. Тэк сказать исповедь крипто хуцкера-дилетанта
TB
Может уже спрашивали... кроме leakcheck где ещё можно чекнуть?(с условием что пароль покажут)
P
у меня можно попробовать )
P
что чекаем?
M
B