【漏洞复现】（1day）officeweb365-Pic-Indexs-任意文件读取漏洞与加解密方式复现

双旦活动 2023/12/25-2024/1/1日

联合活动第二弹（SCA御盾+WebSec）：
（1）未加入星球的师傅，只需158元即可加入 SCA御盾+WebSec 星球与专属微信群，加入方式为微信公众号获取并添加任意一方星主后，付费后获得双方星球免费加入链接。
（2）已在任意一方星球的成员若有意愿加入另一方星球，只需私聊另一方星主，79元即可进入；
（3）活动结束后双方星球恢复正常收费与运营。
ps:上述方式皆不支持退款
SCA御盾星球介绍详情请访问如下链接：
SCA御盾星球介绍

WebSec星球介绍

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及Adobe PDF文档在线预览。
广泛应用于OA办公系统、招聘网站、在线教育类网站，提高客户体验、增加产品竞争力。

0x03 fofa语法：

header="officeweb365"

0x04 漏洞复现

python3 main.py -f url.txt -p officeweb365-Pic-Indexs-readfile

0x05 加解密方式

0x06 修复建议

1、限制Pic/Indexs接口访问
2、升级OfficeWeb365至最新版本

原文始发于微信公众号（SCA御盾）：【漏洞复现】（1day）officeweb365-Pic-Indexs-任意文件读取漏洞与加解密方式复现