HackTricks700 - Pentesting EPP
tip
Learn & practice AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 馃挰 Discord group or the telegram group or follow us on Twitter 馃惁 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.
Informaci贸n B谩sica
El Protocolo de Aprovisionamiento Extensible (EPP) es un protocolo de red utilizado para la gesti贸n de nombres de dominio y otros recursos de internet por registros de nombres de dominio y registradores. Permite la automatizaci贸n de los procesos de registro, renovaci贸n, transferencia y eliminaci贸n de nombres de dominio, asegurando un marco de comunicaci贸n estandarizado y seguro entre diferentes entidades en el sistema de nombres de dominio (DNS). EPP est谩 dise帽ado para ser flexible y extensible, permitiendo la adici贸n de nuevas caracter铆sticas y comandos a medida que evolucionan las necesidades de la infraestructura de internet.
B谩sicamente, es uno de los protocolos que un registrador de TLD va a ofrecer a los registradores de dominios para registrar nuevos dominios en el TLD.
Pentest
En este art铆culo muy interesante puedes ver c贸mo algunos investigadores de seguridad encontraron que varias implementaciones de este protocolo eran vulnerables a XXE (XML External Entity) ya que este protocolo utiliza XML para comunicarse, lo que habr铆a permitido a los atacantes tomar el control de decenas de diferentes TLDs.
tip
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 馃挰 Discord group or the telegram group or follow us on Twitter 馃惁 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.