* Travaillez-vous dans une **entreprise de cybersécurité** ? Voulez-vous voir votre **entreprise annoncée dans HackTricks** ? ou voulez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFT**](https://opensea.io/collection/the-peass-family)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe Telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
Les primes HackenProof ne sont lancées que lorsque les clients déposent le budget de récompense. Vous recevrez la récompense après la vérification du bug.
L'injection XPATH est une technique d'attaque utilisée pour exploiter les applications qui construisent des requêtes XPath (XML Path Language) à partir d'entrées fournies par l'utilisateur pour interroger ou naviguer dans des documents XML.
| /bookstore | Sélectionne l'élément racine bookstore**Note:** Si le chemin commence par un slash ( / ), il représente toujours un chemin absolu vers un élément ! |
| bookstore/book | Sélectionne tous les éléments book qui sont des enfants de bookstore |
| bookstore//book | Sélectionne tous les éléments book qui sont des descendants de l'élément bookstore, peu importe où ils se trouvent sous l'élément bookstore |
| /bookstore/book\[1] | <p>Sélectionne le premier élément book qui est un enfant de l'élément bookstore.<strong>Note:</strong> Dans IE 5,6,7,8,9, le premier noeud est [0], mais selon le W3C, c'est [1]. Pour résoudre ce problème dans IE, définissez SelectionLanguage sur XPath :</p><p>En JavaScript : xml.setProperty("SelectionLanguage","XPath");</p> |
| //title\[@lang='en'] | Sélectionne tous les éléments title qui ont un attribut "lang" avec une valeur de "en" |
| /bookstore/book\[price>35.00] | Sélectionne tous les éléments book de l'élément bookstore qui ont un élément price avec une valeur supérieure à 35.00 |
| /bookstore/book\[price>35.00]/title | Sélectionne tous les éléments title des éléments book de l'élément bookstore qui ont un élément price avec une valeur supérieure à 35.00 |
Les primes HackenProof sont lancées uniquement lorsque leurs clients déposent le budget de récompense. Vous recevrez la récompense après la vérification du bug.
XPath Injection is a technique used to exploit vulnerabilities in web applications that use XPath queries to retrieve data from XML databases. By injecting malicious XPath expressions into user input fields, an attacker can manipulate the query and gain unauthorized access to sensitive information.
To access the information, an attacker needs to identify a vulnerable input field that is used in an XPath query. This can typically be found in search forms, login pages, or any other functionality that involves querying XML data.
Once a vulnerable input field is identified, the attacker can start injecting malicious XPath expressions. These expressions are used to modify the original query and retrieve additional information that is not intended to be disclosed.
This modified query will return all user information, regardless of the name specified in the search form.
To prevent XPath Injection attacks, it is important to properly validate and sanitize user input before using it in XPath queries. Input validation should include checking for special characters and ensuring that the input conforms to the expected format.
Additionally, using parameterized XPath queries can help mitigate XPath Injection attacks. Parameterized queries separate the query logic from the user input, making it harder for attackers to manipulate the query.
By understanding and exploiting XPath Injection vulnerabilities, attackers can gain unauthorized access to sensitive information stored in XML databases. It is crucial for developers and security professionals to be aware of this technique and take appropriate measures to secure their web applications.
XPath Injection peut être utilisé pour identifier et voler le schéma d'une application Web. Le schéma d'une application Web peut contenir des informations sensibles telles que la structure de la base de données, les noms de table, les noms de colonnes, etc. Voici comment procéder :
1. Identifier les points d'injection XPath : Recherchez les entrées utilisateur qui sont utilisées dans les requêtes XPath de l'application. Cela peut inclure des paramètres d'URL, des formulaires de recherche, des champs de saisie, etc.
2. Injecter du code XPath malveillant : Utilisez les points d'injection identifiés pour injecter du code XPath malveillant. Par exemple, vous pouvez utiliser des opérateurs logiques tels que "or" et "and" pour modifier la requête XPath et extraire des informations supplémentaires.
3. Identifier les erreurs et les réponses : Analysez les réponses de l'application pour identifier les erreurs ou les réponses qui contiennent des informations sensibles. Par exemple, une erreur de syntaxe XPath peut indiquer que vous avez réussi à injecter du code XPath malveillant.
4. Extraire le schéma : Utilisez des techniques d'injection XPath pour extraire le schéma de l'application. Par exemple, vous pouvez utiliser des fonctions XPath telles que "substring()" et "concat()" pour extraire des parties spécifiques du schéma.
Null injection is a technique used to exploit vulnerabilities in web applications that use XPath queries to retrieve data from XML documents. XPath is a language used to navigate through XML documents and extract specific information.
In a null injection attack, the attacker manipulates the XPath query by injecting a null character (`\x00`) to bypass input validation and retrieve unintended data. This can lead to unauthorized access to sensitive information or even the execution of arbitrary code.
To perform a null injection attack, the attacker needs to identify a vulnerable input field that is used in an XPath query. The attacker then injects the null character at a strategic point in the input, such as within a string literal or a function call.
This null character effectively terminates the string literal, causing the XPath query to ignore the rest of the input. As a result, the query only checks the `name` field and ignores the `password` field, allowing the attacker to bypass authentication.
To prevent null injection attacks, it is important to properly validate and sanitize user input before using it in XPath queries. Input validation should include checking for the presence of null characters and other special characters that can be used for injection.
In conclusion, null injection is a powerful technique that can be used to exploit XPath injection vulnerabilities in web applications. By understanding how null injection works, developers and security professionals can better protect their applications from this type of attack.
L'injection XPath est une technique d'attaque utilisée pour extraire des données à partir d'une application Web vulnérable en exploitant les vulnérabilités de l'interrogation XPath. L'interrogation XPath est un langage de requête utilisé pour extraire des informations à partir de documents XML.
Lorsqu'une application Web utilise des entrées utilisateur non filtrées pour construire des requêtes XPath, il est possible d'injecter du code XPath malveillant pour manipuler la requête et extraire des données sensibles. Cela peut permettre à un attaquant d'accéder à des informations confidentielles, telles que des noms d'utilisateur, des mots de passe ou des données personnelles.
Pour exploiter une injection XPath, un attaquant doit identifier les points d'injection potentiels dans l'application Web cible. Cela peut être fait en analysant le code source de l'application ou en utilisant des outils d'analyse automatisés. Une fois les points d'injection identifiés, l'attaquant peut commencer à tester différentes charges utiles XPath pour extraire des données.
Dans cet exemple, la charge utile injectée `' or 1=1 or 'a'='a' union select LOAD_FILE('/etc/passwd')#` est utilisée pour extraire le contenu du fichier `/etc/passwd`. L'attaque réussira si l'application Web est vulnérable à l'injection XPath et si l'utilisateur exécutant l'application a les autorisations nécessaires pour accéder au fichier.
Pour se protéger contre les attaques d'injection XPath, il est important de mettre en œuvre des mesures de sécurité telles que la validation et l'échappement des entrées utilisateur, l'utilisation de requêtes paramétrées et la limitation des privilèges d'accès aux fichiers.
Out-of-Band (OOB) exploitation is a technique used in XPath injection attacks to extract data from a vulnerable web application. XPath injection occurs when an attacker is able to manipulate an XPath query used by the application to retrieve data from an XML document.
During an OOB exploitation, the attacker crafts a malicious XPath query that includes a request to an external server controlled by the attacker. This request is designed to trigger a response from the server, which can then be used to extract sensitive information from the target application.
In blind OOB exploitation, the attacker is unable to directly view the extracted data. Instead, the attacker relies on the application's behavior to determine if the injection was successful. This can be done by observing changes in the application's response time, error messages, or other indicators that suggest the injected query was executed.
To perform a blind OOB exploitation, the attacker crafts an XPath query that triggers a request to their controlled server. The server then logs the request, allowing the attacker to infer the extracted data based on the logged information.
In error-based OOB exploitation, the attacker intentionally triggers an error in the application to extract data. This is done by injecting a malicious XPath query that causes the application to generate an error message containing the desired information.
To perform an error-based OOB exploitation, the attacker crafts an XPath query that triggers an error condition in the application. The error message generated by the application is then captured by the attacker's server, allowing them to extract the desired data.
Both blind and error-based OOB exploitation techniques can be effective in extracting sensitive information from a vulnerable web application. It is important for developers to be aware of these techniques and implement proper input validation and sanitization to prevent XPath injection attacks.
Les primes HackenProof sont lancées uniquement lorsque les clients déposent le budget de récompense. Vous recevrez la récompense après la vérification du bug.
* Vous travaillez dans une **entreprise de cybersécurité** ? Vous souhaitez voir votre **entreprise annoncée dans HackTricks** ? ou souhaitez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe Telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
