700 - Pentesting EPP
Informations de base
Le protocole de provisionnement extensible (EPP) est un protocole réseau utilisé pour la gestion des noms de domaine et d'autres ressources Internet par les registres de noms de domaine et les bureaux d'enregistrement. Il permet l'automatisation des processus d'enregistrement, de renouvellement, de transfert et de suppression de noms de domaine, garantissant un cadre de communication normalisé et sécurisé entre différentes entités dans le système de noms de domaine (DNS). L'EPP est conçu pour être flexible et extensible, permettant l'ajout de nouvelles fonctionnalités et commandes à mesure que les besoins de l'infrastructure Internet évoluent.
Essentiellement, c'est l'un des protocoles qu'un registraire de TLD va proposer aux bureaux d'enregistrement de domaines pour enregistrer de nouveaux domaines dans le TLD.
Test d'intrusion
Dans cet article très intéressant, vous pouvez voir comment certaines recherches en sécurité ont découvert que plusieurs implémentations de ce protocole étaient vulnérables aux XXE (Entités Externes XML) car ce protocole utilise XML pour communiquer, ce qui aurait permis aux attaquants de prendre le contrôle de dizaines de TLD différents.
Dernière mise à jour