office365 indexs 文件读取漏洞,攻击者可构造恶意请求获取系统信息等及其它安全风险。
受影响URL:
GET /Pic/Indexs?imgs=DJ*******A09 HTTP/1.1
简述:office365 indexs 文件读取漏洞,攻击者可构造恶意请求获取系统信息,造成数据系统及其它安全风险。
nuclei脚本
过程中加密解密实现工具
原文始发于微信公众号(thelostworld):[漏洞复现-90]office365 indexs 文件读取漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论