当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0203510

漏洞标题:搜狐焦点主站Blind XXE利用Cloudeye神器测试

相关厂商:搜狐

漏洞作者: 荒废的腰子

提交时间:2016-04-29 16:18

修复时间:2016-06-13 17:30

公开时间:2016-06-13 17:30

漏洞类型:应用配置错误

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-29: 细节已通知厂商并且等待厂商处理中
2016-04-29: 厂商已经确认,细节仅向厂商公开
2016-05-09: 细节向核心白帽子及相关领域专家公开
2016-05-19: 细节向普通白帽子公开
2016-05-29: 细节向实习白帽子公开
2016-06-13: 细节向公众公开

简要描述:

Cloudeye是个好东西~

详细说明:

搜狐焦点主站的,发现这个Blind XXE,用乌云神器Cloudeye测试

xxe6.png


发现执行结果的时间相对较长,说明已经执行了,看cloudeye收到的日志吧

xxe3.jpg


有返回了,说明是存现xxe的
构造外部实体,试了file伪协议,发现没有返回值。。。估计是被禁用了,于是试了data,php(base64)都没有返回值
于是想到xxe可以探测端口,于是试了一下

xxe7.png


原理:探测本机ssh端口的时候发现返回时间很长,说明是开放的。如果不存在,会返回一个很短的时间。
这种Blind XXE又禁用了相关伪协议的问题比较DT。。。
发出来和大家交流一下吧~

漏洞证明:

搜狐焦点主站的,发现这个Blind XXE,用乌云神器Cloudeye测试

xxe6.png


发现执行结果的时间相对较长,说明已经执行了,看cloudeye收到的日志吧

xxe3.jpg


有返回了,说明是存现xxe的
构造外部实体,试了file伪协议,发现没有返回值。。。估计是被禁用了,于是试了data,php(base64)都没有返回值
于是想到xxe可以探测端口,于是试了一下

xxe7.png


原理:探测本机ssh端口的时候发现返回时间很长,说明是开放的。如果不存在,会返回一个很短的时间。
这种Blind XXE又禁用了相关伪协议的问题比较DT。。。
发出来和大家交流一下吧~

修复方案:

你懂的~

版权声明:转载请注明来源 荒废的腰子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-04-29 17:26

厂商回复:

感谢支持

最新状态:

暂无


漏洞评价:

评价

  1. 2016-04-29 16:19 | Aasron ( 普通白帽子 | Rank:871 漏洞数:160 | raw_input("你知道我要输入什么?"))

    google云眼,还是怎么的

  2. 2016-04-29 16:24 | _Thorns ( 普通白帽子 | Rank:1729 漏洞数:267 | 以大多数人的努力程度之低,根本轮不到去拼...)

    师傅要不要这么屌!

  3. 2016-04-29 17:34 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 | 我要是再正常一点就好了)

    期待看怎么用cloudeye

  4. 2016-04-29 23:34 | Fire ant ( 普通白帽子 | Rank:107 漏洞数:34 | 他们回来了................)

    师傅带我飞

  5. 2016-05-20 12:46 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

    炸天