3702/UDP - Pentesting WS-Discovery
Previous3690 - Pentesting Subversion (svn server)Next4369 - Pentesting Erlang Port Mapper Daemon (epmd)
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Web Services Dynamic Discovery Protocol (WS-Discovery) inatambulika kama protokali iliyoundwa kwa ajili ya kugundua huduma ndani ya mtandao wa ndani kupitia multicast. Inarahisisha mwingiliano kati ya Huduma za Lengo na Wateja. Huduma za Lengo ni mwisho zinazopatikana kwa ajili ya kugunduliwa, wakati Wateja ni wale wanaotafuta kwa bidii huduma hizi. Mawasiliano yanaanzishwa kwa kutumia SOAP queries over UDP, kuelekezwa kwenye anwani ya multicast 239.255.255.250 na bandari ya UDP 3702.
Pale inapojiunga na mtandao, Huduma ya Lengo inatangaza uwepo wake kwa kutangaza multicast Hello. Inabaki wazi kupokea multicast Probes kutoka kwa Wateja wanaotafuta huduma kwa Aina, kitambulisho ambacho ni cha kipekee kwa mwisho (mfano, NetworkVideoTransmitter kwa kamera ya IP). Katika kujibu Probe inayolingana, Huduma ya Lengo inaweza kutuma unicast Probe Match. Vivyo hivyo, Huduma ya Lengo inaweza kupokea multicast Resolve inayolenga kutambua huduma kwa jina, ambayo inaweza kujibu kwa unicast Resolve Match ikiwa ni lengo lililokusudiwa. Katika tukio la kuondoka kwenye mtandao, Huduma ya Lengo inajaribu kutangaza multicast Bye, ikionyesha kuondoka kwake.
Bandari ya kawaida: 3702
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
