XXE (XML External Entity Attack) - Обращение к внешним сущностям. Уязвимости web приложений

XXE (XML External Entity) - группа атак, направленная на обработчик загружаемых на сервер XML.

Общая схема:

1. Отравляемый серверу XML модифицируется так, чтобы можно было совершить какие-то не запланированные авторами кода действия (напр. сослаться на внешнюю сущность, доступную где-то по сети)
2. Обработчик XML на сервере должен разрешать подобные действия (это и есть уязвимость)

Видео-материалы

• SSRF - Подделка запросов на стороне сервера на пример XXE:
  • тг: https://t.me/prgblg/72
  • вк: https://vkvideo.ru/video-58271214_456239525
  • ютуб: https://youtu.be/hF_Xf8ZtiRg

Что почитать

• Что такое XXE-уязвимость и чем она опасна: https://startx.team/blog/statyi/xxe-atak...