ShowDoc漏洞学习——CNVD-2020-26585（任意文件上传）

已于 2023-08-17 13:20:13 修改
阅读量1.4k 收藏 2
点赞数 5
CC 4.0 BY-SA版权
分类专栏： 漏洞学习 文章标签： 学习
于 2022-07-24 17:46:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiaofengdada/article/details/125961946
本文档详细介绍了ShowDoc的CNVD-2020-26585漏洞，涉及版本为2.8.3及以下。该漏洞允许攻击者通过构造特定数据包实现任意文件上传，可能威胁服务器安全。修复方案是升级到最新版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、概述

二、影响版本

三、漏洞复现

验证poc如下：

四、漏洞修复

一、概述

        ShowDoc一个非常适合IT团队的API文档、技术文档工具。2.8.3以下版本的ShowDoc 存在任意文件上传漏洞，攻击者通过构造特殊的数据包可以上传恶意文件控制服务器。

二、影响版本

  • ShowDoc < V2.8.3

 三、漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
CNVD-2020-26585showdoc 文件上传
qq_32445755的博客
05-22 324
简介 ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。 api_page存在任意文件上传 关键图片 链接： /index.php?s=/home/page/uploadImg 特征 关键性 复现 poc POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleW...
ShowDoc后台文件上传漏洞分析 CNVD-2020-49480(CVE-2021-41745)
afei001
08-06 863
​ github获取ShowDoc源码，版本：ShowDoc v2.8.2，使用phpstudy本地搭建环境。环境搭建参考官网：ShowDoc ​
0x03 ShowDoc 文件上传漏洞（CNVD-2020-26585）复现
weixin_43263566的博客
08-22 1388
如果能成功访问就说明有可能存在漏洞，是否存在漏洞还需要后续进行上传测试。首先你可以编写个搜索fofa的脚本，用来收集目标ip。然后就可以编写ip验证脚本。
showdoc 文件上传 （CNVD-2020-26585）
小小猪的博客
12-29 2768
showdoc 文件上传 （CNVD-2020-26585） 漏洞描述： ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。 api_page存在任意文件上传 影响范围： ShowDoc 版本 环境搭建： 在线环境 地址 漏洞复现： 访问首页 可以自己注册账号，也可以使用默认密码 showdoc 123456 找到上传点，抓包，构造poc POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: vulfocus.f.
任意文件上传漏洞的POC编写
最新发布
weixin_43676350的博客
05-29 274
任意文件上传漏洞 POC 摘要： 漏洞详情：存在任意文件上传漏洞，攻击者可通过上传 .php;.jpg 文件绕过扩展名限制（目标接口：POST /upload/file/image）。完整 Python POC 脚本包含文件上传、执行验证和结果判断功能，上传包含 phpinfo() 的 PHP 文件后自动检测执行结果。漏洞需 Bearer Token 认证，提供可直接使用的测试文件模板和 Markdown 漏洞报告格式。修复建议包括严格校验文件类型、重命名存储及部署安全策略。（150字）
showdoc 文件上传漏洞(cnvd-2020-26585)
xy_wjyjw的博客
10-29 422
刷新页面，点击(Intercept is off)开始抓包。打开虚拟终端，输入命令(dir /tmp)，查看flag。替换全部报文，修改Host和一句话木马。用蚁剑连接，连接成功，并添加。发送给respones，showdoc 文件上。在bp网页中打开ip(发送到Repeater。
【漏洞复现-showdoc-文件上传】​vulfocus/showdoc-cnvd_2020_26585
10-10 2506
【showdoc-文件上传】API_page存在任意文件上传
showdoc 文件上传 （CNVD-2020-26585）漏洞复现
weixin_42675091的博客
09-03 2231
showdoc 文件上传 （CNVD-2020-26585）漏洞复现
ShowDoc文件上传（CNVD-2020-26585）复现
weixin_47260545的博客
05-21 442
描述: showdoc一个非常适合IT团队的API文档、技术文档工具。在前台存在文件上传，可以getshell。
showdoc文件上传-vulfocus/showdoc-cnvd_2020_26585:latest 漏洞复现实战
weixin_40416851的博客
12-13 475
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。名称: vulfocus/showdoc-cnvd_2020_26585:latest。使用webshell工具连接，在/tmp目录下存在flag。api_page存在任意文件上传.
ShowDoc文件上传（CNVD-2020-26585）
qq_34341458的博客
04-01 4550
0x01 描述 描述: showdoc一个非常适合IT团队的API文档、技术文档工具。在前台存在文件上传，可以getshell。 0x02 影响范围 fofa搜索语句： app=“ShowDoc” 先访问链接：http://ip：prot/index.php?s=/home/page/uploadImg //文件上传漏洞的链接。如果出现“没有出现上传的文件”，说明可能存在漏洞并可以尝试利用。 0x03 漏洞复现 漏洞地址：http://vulfocus.io/#/dashboard?image_
Showdoc V3.2.5最新版远程代码执行漏洞复现
WuYSec的博客
06-05 1180
ShowDoc是一个功能强大、易于使用、免费开源的文档管理系统。通过ShowDoc，可以方便地使用Markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线Excel文档。攻击者通过SQL注入漏洞获取到token进入后台。进入后台后可结合反序列化漏洞，写入WebShell，从而获取服务器权限。
ShowDoc文件上传(CNVD-2020-26585)
m0_65150886的博客
01-18 754
通过Showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。ShowDoc 2.8.3以下版本中存在安全漏洞，ShowDoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。1.访问http://ip:port，出现如下页面，开始实验。ShowDoc是一个非常适合IT团队的在线API文档、2.burp抓取该页面包，并修改get请求。
ShowDoc任意文件上传绕过手法分享
「应无所住而生其心」
07-16 1143
因为你仍能痛苦，所以说明你对生活还抱有希望！
ShowDoc文件上传漏洞复现
afei001
04-24 2395
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.1 FOFA实战复现 5.漏洞修复 声明：请勿进行非授权测试，否则后果自负。 1.漏洞概述 ShowDoc是一个非常适合IT团队的在线文档分享工具，它可以加快团队之间沟通的效率。但在ShowDoc中存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。 CNVD上关于ShowDoc的文件上传漏洞有好几个，最近的有：CNVD-2020-49480、CNVD-2020-26585。 ...
ShowDoc 远程代码执行漏洞
weixin_51387754的博客
11-02 2870
漏洞简介 ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。 漏洞复现 fofa语句： app=“ShowDoc” 抓包 POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Accept-Encoding:
ShowDoc后台文件上传漏洞复现 CVE-2021-41745&CNVD-2020-49480
afei001
08-09 1456
ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。Showdoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
vulfocus——showdoc文件上传(cnvd-2020-26585）
m0_62063669的博客
09-17 1492
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。3.访问文件路径，出现“hello”，说明木马是成功写入的，用webshell工具连接获得flag。2.写入一句话木马，然后发送，返回文件路径。1.打开web页面直接抓包，然后改包。4.或者不使用webshell工具。
ShowDoc远程下载导致文件上传漏洞复现 CVE-2021-36440&CVE-2022-1034
afei001
08-07 1205
ShowDoc v2.9.5中，不受限制的文件上传允许远程攻击者通过组件AdminUpdateController.class.php中的'file_url'参数执行任意代码。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值