700 - Pentesting EPP

Reading time: 2 minutes

기본 정보

Extensible Provisioning Protocol (EPP)는 도메인 이름 등록소와 등록자가 도메인 이름 및 기타 인터넷 자원 관리에 사용하는 네트워크 프로토콜입니다. 이 프로토콜은 도메인 이름 등록, 갱신, 이전 및 삭제 프로세스의 자동화를 가능하게 하여 도메인 이름 시스템(DNS) 내의 다양한 엔티티 간에 표준화되고 안전한 통신 프레임워크를 보장합니다. EPP는 유연하고 확장 가능하도록 설계되어 인터넷 인프라의 필요에 따라 새로운 기능과 명령을 추가할 수 있습니다.

기본적으로, 이는 TLD 등록자가 TLD에서 새로운 도메인을 등록하기 위해 도메인 등록자에게 제공할 프로토콜 중 하나입니다.

펜테스트

이 매우 흥미로운 기사에서 일부 보안 연구자들이 이 프로토콜의 여러 구현이 XXE(XML External Entity)에 취약하다는 것을 발견한 방법을 볼 수 있습니다. 이 프로토콜은 XML을 사용하여 통신하므로 공격자가 수십 개의 다양한 TLD를 장악할 수 있었을 것입니다.