hacktricks/network-services-pentesting/700-pentesting-epp.md

3.7 KiB

700 - Pentesting EPP

Erfahren Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Grundlegende Informationen

Das Extensible Provisioning Protocol (EPP) ist ein Netzwerkprotokoll, das für das Management von Domainnamen und anderen Internetressourcen durch Domainregistrierungen und Registrare verwendet wird. Es ermöglicht die Automatisierung von Prozessen zur Registrierung, Verlängerung, Übertragung und Löschung von Domainnamen und gewährleistet ein standardisiertes und sicheres Kommunikationsframework zwischen verschiedenen Entitäten im Domainnamensystem (DNS). EPP ist darauf ausgelegt, flexibel und erweiterbar zu sein und ermöglicht die Hinzufügung neuer Funktionen und Befehle, wenn sich die Anforderungen der Internetinfrastruktur ändern.

Im Grunde genommen handelt es sich um eines der Protokolle, das ein TLD-Registrar Domainregistrierern anbieten wird, um neue Domains im TLD zu registrieren.

Pentest

In diesem sehr interessanten Artikel können Sie sehen, wie einige Sicherheitsforscher festgestellt haben, dass mehrere Implementierungen dieses Protokolls anfällig für XXE (XML External Entity) waren, da dieses Protokoll XML zur Kommunikation verwendet, was es Angreifern ermöglicht hätte, die Kontrolle über dutzende verschiedene TLDs zu übernehmen.

Erfahren Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen: