I Doc View任意文件上传漏洞复现

💡 原文中文,约700字,阅读约需2分钟。
📝

内容提要

影响I Doc View在线文档预览系统的漏洞已修复,建议受影响用户尽快更新或联系技术支持获取安全补丁。

🎯

关键要点

  • 影响I Doc View在线文档预览系统的漏洞已修复。
  • 受影响版本为I Doc View < 13.10.1_20231115。
  • 建议受影响用户尽快更新或联系技术支持获取安全补丁。
  • 漏洞复现步骤包括创建html文件和jsp文件,并通过http服务触发漏洞。
  • 漏洞触发后,会在网站根目录下创建恶意jsp文件。
  • 官方已发布新版本修复该漏洞,用户可至官网下载更新。
➡️

继续阅读