700 - Pentesting EPP
Основна інформація
Протокол розширення надання послуг (EPP) - це мережевий протокол, який використовується для управління доменними іменами та іншими інтернет-ресурсами реєстраторами доменних імен та реєстрантами. Він дозволяє автоматизувати процеси реєстрації, продовження терміну, перенесення та видалення доменних імен, забезпечуючи стандартизовану та безпечну комунікаційну рамку між різними суб'єктами в системі доменних імен (DNS). EPP розроблений для того, щоб бути гнучким та розширюваним, що дозволяє додавати нові функції та команди залежно від потреб інтернет-інфраструктури.
В основному, це один з протоколів, який реєстратор TLD пропонує реєстраторам доменів для реєстрації нових доменів в TLD.
Втручання
У цій дуже цікавій статті ви можете побачити, як деякі дослідники знайшли кілька реалізацій цього протоколу, які були вразливі до XXE (зовнішні сутності XML), оскільки цей протокол використовує XML для комунікації, що дозволило б зловмисникам захопити десятки різних TLD.
Last updated