3702/UDP - Pentesting WS-Discovery

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Βασικές Πληροφορίες

Το Web Services Dynamic Discovery Protocol (WS-Discovery) αναγνωρίζεται ως ένα πρωτόκολλο που σχεδιάστηκε για την ανακάλυψη υπηρεσιών εντός ενός τοπικού δικτύου μέσω multicast. Διευκολύνει την αλληλεπίδραση μεταξύ Στόχευσης Υπηρεσιών και Πελατών. Οι Στόχευσης Υπηρεσίες είναι τα σημεία που είναι διαθέσιμα για ανακάλυψη, ενώ οι Πελάτες είναι αυτοί που αναζητούν ενεργά αυτές τις υπηρεσίες. Η επικοινωνία πραγματοποιείται χρησιμοποιώντας SOAP ερωτήματα μέσω UDP, προς την multicast διεύθυνση 239.255.255.250 και τη θύρα UDP 3702.

Μετά την ενταξή της σε ένα δίκτυο, μια Στόχευση Υπηρεσία ανακοινώνει την παρουσία της με τη μετάδοση ενός multicast Hello. Παραμένει ανοιχτή για τη λήψη multicast Probes από Πελάτες που αναζητούν υπηρεσίες ανά Τύπο, ένα μοναδικό αναγνωριστικό για το σημείο (π.χ. NetworkVideoTransmitter για μια κάμερα IP). Απαντώντας σε ένα ταιριαστό Probe, μια Στόχευση Υπηρεσία μπορεί να στείλει ένα unicast Probe Match. Επίσης, μια Στόχευση Υπηρεσία μπορεί να λάβει ένα multicast Resolve που στοχεύει στον εντοπισμό μιας υπηρεσίας με το όνομά της, στο οποίο μπορεί να απαντήσει με ένα unicast Resolve Match αν είναι ο επιθυμητός στόχος. Σε περίπτωση αποχώρησης από το δίκτυο, μια Στόχευση Υπηρεσίας προσπαθεί να μεταδώσει ένα multicast Bye, σηματοδοτώντας την αποχώρησή της.

Προεπιλεγμένη θύρα: 3702

PORT     STATE         SERVICE
3702/udp open|filtered unknown
| wsdd-discover:
|   Devices
|     Message id: 39a2b7f2-fdbd-690c-c7c9-deadbeefceb3
|     Address: http://10.0.200.116:50000
|_    Type: Device wprt:PrintDeviceType

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.