> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/xxe/xxe-reusing-local-dtd-to-extract-data.md).
# Réutilisation d'une DTD locale pour extraire des données
### Exploiter XXE pour récupérer des données en réutilisant une DTD locale
Exploiter une vulnérabilité XXE sur la fonctionnalité Check stock : le serveur analyse le XML mais n'affiche pas directement le résultat. L'approche consiste à faire référence à une DTD locale présente sur le serveur et à redéfinir une entité afin de provoquer une erreur contenant `/etc/passwd` le contenu.
Les systèmes utilisant l'environnement GNOME disposent souvent d'une DTD locale située à `/usr/share/yelp/dtd/docbookx.dtd` qui définit une entité nommée `ISOamso`. En utilisant cette DTD déjà présente pour injecter des entités paramétriques malveillantes
Forcer l'analyseur XML à générer une erreur qui divulgue `/etc/passwd` du contenu en redéfinissant une entité DTD locale.
{% code overflow="wrap" %}
```xml
%myFile;]>
1
1
```
{% endcode %}
La tentative précédente produit une erreur côté serveur.
La DTD locale est déclarée et l' `ISOamso` entité est redéfinie pour injecter des entités paramétriques qui lisent `/etc/passwd` puis forcer une exfiltration au moyen d'une entité inexistante afin de provoquer une erreur contenant le contenu lu.
{% code overflow="wrap" fullWidth="true" %}
```xml
">
%eval;
%exfil;
'>
%local_dtd;
]>
```
{% endcode %}
Lorsque la DTD locale est incluse et que l' `ISOamso` entité est redéfinie comme ci-dessus, l'analyseur tente de résoudre l' `exfil` entité pointant vers un chemin inexistant (`file:///noexist/...`). Cette résolution provoque une erreur de l'analyseur qui, dans sa trace, inclut le résultat de l'expansion — c'est-à-dire le contenu de `/etc/passwd` apparaît dans le message d'erreur renvoyé par le serveur.
```xml
">
%eval;
%exfil;
'>
%local_dtd;
]>
1
1
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/fr/web/xxe/xxe-reusing-local-dtd-to-extract-data.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.