A4 - External Entity Inj / A5 Broken AC / A6 - Sec Misconf

Question 1

External Entity Inj

Answer 1

Input beinhaltet eine Referenz zu einer externen Entität, die ebenfalls interpretiert wird.

zB. billion laughs attack: DoS gegen XML-Parser indem Milliarden XML-Entitäten definiert werden.

Question 2

Broken AC

Answer 2

Direkter Objektzugriff ist über ID möglich
User hat Zugriff auf Objekt 100

Angreifer kann durch URL Manipulation auch auf 101, 102, … zugreifen

Question 3

Security Misconfiguration

Answer 3

• default einstellungen
• dienste im internet erreichbar
• admin interfaces erreichbar
• directory listing aktiv
• schreibrechte im webroot
• backup dateien
• test accounts
• testskripte
• ausgabe von fehlermeldungen, debug