4.7 KiB
700 - Втручання в EPP
Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!
Інші способи підтримки HackTricks:
- Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у PDF Перевірте ПЛАНИ ПІДПИСКИ!
- Отримайте офіційний PEASS & HackTricks мерч
- Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT
- Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.
- Поділіться своїми хакінг-трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.
Основна інформація
Протокол розширення надання послуг (EPP) - це мережевий протокол, який використовується для управління доменними іменами та іншими інтернет-ресурсами реєстраторами доменних імен та реєстрантами. Він дозволяє автоматизувати процеси реєстрації, продовження терміну, перенесення та видалення доменних імен, забезпечуючи стандартизовану та безпечну комунікаційну рамку між різними суб'єктами в системі доменних імен (DNS). EPP розроблений для того, щоб бути гнучким та розширюваним, що дозволяє додавати нові функції та команди залежно від потреб інтернет-інфраструктури.
В основному, це один з протоколів, який реєстратор TLD пропонує реєстраторам доменів для реєстрації нових доменів в TLD.
Втручання
У цій дуже цікавій статті ви можете побачити, як деякі дослідники знайшли кілька реалізацій цього протоколу, які були вразливі до XXE (зовнішні сутності XML), оскільки цей протокол використовує XML для комунікації, що дозволило б зловмисникам захопити десятки різних TLD.
Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!
Інші способи підтримки HackTricks:
- Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у PDF Перевірте ПЛАНИ ПІДПИСКИ!
- Отримайте офіційний PEASS & HackTricks мерч
- Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT
- Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.
- Поділіться своїми хакінг-трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.