前言

工具XXECheck,可以帮助从业者检测XXE漏洞，支持 DoS 检测（DoS 检测默认开启）和 DNSLOG 两种检测方式，能对普通 xml 请求和 xlsx 文件上传进行 XXE 漏洞检测。

下载地址

https://github.com/Weijin-wj/XXECheck/blob/master/XXECheck.py

使用说明

使用截图

查看参数进行漏洞检测，成功检测出DNSLOG

使用在线靶场： http://web.jarvisoj.com:9882/

dnslog接收平台： http://www.dnslog.cn/

进行检测，数据包如下

POST /api/v1.0/try HTTP/1.1
Host: web.jarvisoj.com:9882
Content-Length: 36
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.6723.70 Safari/537.36
Content-Type: application/xml
Accept: */*
Origin: http://web.jarvisoj.com:9882
Referer: http://web.jarvisoj.com:9882/
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

{"search":"type sth!","value":"own"}

常用命令

对普通请求进行检测，指定请求包为 1.txt，-d 添加 dnslog 链接，不加只进行 DoS 检测，如果不想使用 DoS 检测请添加 --nodos

python3 XXECheck.py -t request -f 1.txt -d dnslog

如果不指定请求包，则会生成检测 POC，手工检测

python3 XXECheck.py -t request -d dnslog

对 xlsx 上传功能进行检测，指定请求包为 1.txt，-d 添加 dnslog 链接，不加只进行 DoS 检测，如果不想使用 DoS 检测请添加 --nodos

python3 XXECheck.py -t xlsx -f 1.txt -d dnslog

如果不指定请求包，则会生成带有 POC 的 xlsx 文件，手工检测

python3 XXECheck.py -t xlsx -d dnslog

完整参数

$ python3 XXECheck.py -h

optional arguments:
  -h, --help            显示帮助信息
  -t {request,xlsx}, --type {request,xlsx}
                        支持两种类型，request 代表普通请求，xlsx 代表 xlsx 文件上传
  -d DNS, --dns DNS     DNSLOG 链接
  -f FILE, --file FILE  保存请求包的文件路径，例如 burp 请求包
  --nodos               禁止使用 DoS 检测