iDocView upload接口任意文件读取

已于 2024-03-29 13:45:22 修改
阅读量64 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
于 2024-03-28 14:58:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137112372
版权
I Doc View在线文档预览系统存在一个未授权的任意文件读取漏洞，攻击者可通过upload接口利用默认token获取服务器敏感信息。影响所有版本，已发现受影响资产1,371个。修复建议是升级到安全版本。" 81157985,7523009,Linux文件系统调用：open、read、write与close详解,"['操作系统', 'Linux编程', '文件操作']
摘要由CSDN通过智能技术生成

产品简介

I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统，如文本文档、电子表格、演示文稿、PDF文件等。

image-20240328010806355

漏洞描述

uploed接口处存在任意文件读取漏洞，未授权的攻击者可以利用此接口并携带默认token读取服务器敏感文件信息，使系统处于极度不安全的状态。

Fofa语法与漏洞编号

FOFA：

title="I Doc View"

影响资产数量：1,371

image-20240328010959368

漏洞编号：无

影响版本

任意版本

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
专栏目录
订阅专栏
【1day】复现I Doc View系统upload接口任意文件读取漏洞
记录并分享学习安全的知识点..
12-11 1553
IDocV是一家跨国在线文档预览服务公司，为用户提供文档预览的功能。该公司提供第三方API，使开发者能够将其文档预览服务集成到自己的应用程序中。I Doc View系统upload接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文件。
【1day】复现I Doc View系统upload接口任意文件上传漏洞
记录并分享学习安全的知识点..
12-05 749
IDocV是一家跨国在线文档预览服务公司，为用户提供文档预览的功能。该公司提供第三方API，使开发者能够将其文档预览服务集成到自己的应用程序中。I Doc View系统upload接口存在任意文件上传漏洞，攻击者通过上传恶意文件，从而在Web服务器上执行未经授权的操作。
【漏洞复现】I doc view——任意文件读取
LongL_GuYu的博客
06-29 703
I doc view 在线文档预览是一个用于查看、编辑、管理文档的工具。其`qJvqhFt.json`接口存在任意文件读取，未授权攻击者可以利用其读取网站配置文件等敏感信息。
任意文件读取
qq_45953122的博客
08-31 1608
一些网站的需求，可能会提供文件查看与下载的功能。如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件。这些文件可以是源代码文件，配置文件，敏感文件等等。
漏洞分析 | iDocView在线文档预览系统远程代码执行漏洞
WangsuSecurity的博客
12-20 1288
近期，网宿安全演武实验室监测到iDocView存在远程代码执行漏洞：远程攻击者可以利用该漏洞让目标应用下载恶意文件，最终获取服务器权限。
idocv_upload_demo
03-15
idocv_upload_demoidocv_upload_demoidocv_upload_demoidocv_upload_demoidocv_upload_demo
漏洞复现-iDocview doc/upload接口存在任意文件读取漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-18 648
漏洞复现-iDocview doc/upload接口存在任意文件读取漏洞，附带自己写的poc脚本
I Doc View在线文档预览系统任意文件读取漏洞复现
0xSec
12-14 1529
iDocView是一个在线文档预览系统 /doc/upload 接口处存在任意文件读取漏洞，未授权的攻击者可以利用此接口并携带默认token读取服务器敏感文件信息，使系统处于极度不安全的状态。
Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)
0xSec
01-26 2740
Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。 2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统数据较为敏感且影响范围广泛，建议所有使用Jenkins的企业尽快进行修复，以确保系统安全。
【漏洞复现】H3C CVM 云计算管理平台 upload 前台任意文件上传漏洞
alert['Hello World']
07-15 1549
华三 H3C CVM upload 接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。H3C CAS CVM 虚拟化管理系统实现数据中心虚拟化环境的中央管理控制， 以简洁的管理界面， 统一管理数据中心内所有的物理资源和虚拟资源， 不仅能提高管理员的管控能力、 简化日常例行工作， 更可降低 IT 环境的复杂度和管理成本。
用友时空KSOA ImageUpload任意文件上传漏洞复现+利用
0xSec
04-04 2467
用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
【微服务】spring读取配置文件多种方式深入详解
congge
04-21 8205
spring读取配置文件多种方式深入详解
IDocView 前台RCE漏洞分析
2301_80115097的博客
11-23 381
IDocView是一款能够提供在线文档预览、压缩文件预览、图纸预览、图片预览、音视频播放、协作编辑、同步展示Web应用，其html/2word存在远程代码执行漏洞才疏学浅，如有什么问题，希望各位师傅多多指正，欢迎大家一起交流，学习经验。
idoc集成-控制预览工具栏按钮
yinmai的专栏
09-12 648
idoc安装略过，参考官方文档。。。 Word - I Doc View在线文档预览、文档协作编辑、幻灯片远程控制、同步信息展示等，支持格式：doc, docx, xls, xlsx, ppt, pptx, pdf和txt等。https://api.idocv.com/view/url?url=http%3a%2f%2fapi.idocv.com%2fdata%2fdoc%2finstall.docx&type=html 项目背景是除了使用idoc对预览功能，某些场景下还需要对预览对工具栏上根据
I Doc View在线文档预览系统RCE漏洞复现(QVD-2023-45061)
0xSec
11-23 2607
远程未经身份验证的攻击者可通过构造特殊请求，目标应用将下载恶意文件，成功利用此漏洞可能在目标服务器上执行任意代码。
I Doc View 多个高危漏洞复现
fly夏天的博客
12-18 1174
I Doc View 多个漏洞复现
「漏洞复现」I Doc View 在线文档预览 qJvqhFt.json 任意文件读取漏洞(XVE-2024-2115)
qq_39894062的博客
06-13 879
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
IDOC读取
saptopia的专栏
08-25 898
DATA: idoc_control LIKE edidc,      number_of_data_records LIKE sy-dbcnt,      number_of_status_records LIKE sy-dbcnt,      int_edids LIKE edids OCCURS 0 WITH HEADER LINE,      int_edidd LIKE edidd OC
用友NC portal/file 任意文件读取漏洞复现
0xSec
01-22 872
用友NC 系统 /portal/file等接口存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。
IDocView代码审计
最新发布
好记性不如烂笔头
07-31 979
根据配置创建目录/idocv/data/urlhtml/，计算url的md5作为子目录名，判断/idocv/data/urlhtml/(md5)/index.html是否存在，如果不存在就调用downloadHtml从传入的url获取文件。downloadHtml对url发起连接，实际调用getWebPage读取html的内容，然后将html中的链接提取放入filesToGrab列表中，对链接再次执行getWebPage。如果匹配到，提取file:///后面的内容，作为文件路径，读取文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值