700 - Pentesting EPP
Informazioni di base
Il Protocollo di Provisioning Estensibile (EPP) è un protocollo di rete utilizzato per la gestione dei nomi di dominio e di altre risorse Internet da parte dei registri e dei registrar di nomi di dominio. Consente l'automazione dei processi di registrazione, rinnovo, trasferimento ed eliminazione dei nomi di dominio, garantendo un framework di comunicazione standardizzato e sicuro tra diverse entità nel sistema dei nomi di dominio (DNS). EPP è progettato per essere flessibile ed estensibile, consentendo l'aggiunta di nuove funzionalità e comandi man mano che le esigenze dell'infrastruttura Internet evolvono.
Fondamentalmente, è uno dei protocolli che un registro TLD offrirà ai registrar di domini per registrare nuovi domini nel TLD.
Test di penetrazione
In questo articolo molto interessante puoi vedere come alcuni ricercatori di sicurezza hanno scoperto che diverse implementazioni di questo protocollo erano vulnerabili a XXE (XML External Entity) poiché questo protocollo utilizza XML per comunicare, il che avrebbe permesso agli attaccanti di prendere il controllo di decine di diversi TLD.
Last updated