Apache2 Ubuntu-XXE漏洞渗透

Apache2 Ubuntu Default Page 是一个包含xxe漏洞的页面，如何找到和利用xxe漏洞，并找到flag呢？

第一步：先打开其网页

当安装好虚拟机环境后，打开虚拟机我们并不知道它linux的账号密码

因为我们用的net模式，我们可以在本机通过ip来访问他的网站，但我们不知道他分配是哪个ip

只知道他在192.168.30.1-192.168.255之间，然后御剑2014端口扫描去扫描IP，发现IP为192.168.30.128是有响应。

然后我们网页访问IP下web

翻译一下：发现Apache2的网站目录配置

第二步：扫描目录

我们首先要知道该网站下有哪些页面，然后在其中找有XXE的漏洞

所以首先通过御剑目录扫描来扫描目录，index.html就是网站首页，也就是上面的页面

打开robots.txt看看有什么东西，看见有/xxe目录，还有给admin.php

我们试一下xxe发现发现一个新网页，是/xxe/index.php

在xxe/admin.php发现一个页面

在index.php随便输入点东西发现回显点

步骤三：抓包

我们构造xxe语句将&xxe;指向/etc/passwd文件，看是否有回显

可看到显示文件内容，说明存在xxe漏洞，那么继续查看首页文件

apache首页文件默认路径时/var/www/html/

发现错误，然后我们用php协议查看php文件

复制解码

发现没有可用的

然后看admin.php

解码后，发现用户名密码，用户名：administhebest，密码是加密过的

这串数字是md5加密，所以md5解密发现密码是admin@123

在admin.php登录：

发现没有，有点崩溃！！

然后发现出现了另一个php文件，存在即合理。那就看看这个php文件到底在哪里，然后发现再xxe里

右键查看源代码

然后32位解码再64位解码

再次抓包

<!DOCTYPE root [
<!ENTITY xxe SYSTEM "file:///etc/.flag.php"> ]>

放到php文件运行

然后发现答案