OnlyOffice-path-traversal

ONLYOFFICE パストラバーサル Exploit CVE-2023-46988 📌 概要 このスクリプトは、ONLYOFFICE Document Server におけるパストラバーサル脆弱性 CVE-2023-46988 を悪用し、権限のないユーザーがサーバーから任意のファイルをコピー できるようにします。この脆弱性は /example/editor エンドポイントに存在し、fileExt パラメータを操作することで、機密性の高いシステムファイルや設定ファイルにアクセスできます。 ⚠️ 免責事項 このツールは教育および許可されたセキュリティ研究目的のみ に使用されます。 明示的な許...

CVE-2023-46988

Path Traversal vulnerability in ONLYOFFICE Document Server before v8.0.1 allows a remote attacker to copy arbitrary files by manipulating the fileExt parameter in the /example/editor endpoint, leading to unauthorized access to sensitive files and potential Denial of Service DoS...

CVE-2023-46988

creationtimestamp| type| source ---|---|--- 2025-04-01 22:21:37+00:00| seen| https://infosec.exchange/users/cR0w/statuses/114265037010819061 2025-04-01 22:21:37+00:00| seen| https://infosec.exchange/users/cR0w/statuses/114265037010819061 2025-04-01 22:32:46+00:00| published-proof-of-concept|...

CVE-2023-46988

Path Traversal vulnerability in ONLYOFFICE Document Server before v8.0.1 allows a remote attacker to copy arbitrary files by manipulating the fileExt parameter in the /example/editor endpoint, leading to unauthorized access to sensitive files and potential Denial of Service DoS...

CVE-2023-46988

Path Traversal vulnerability in ONLYOFFICE Document Server before v8.0.1 allows a remote attacker to copy arbitrary files by manipulating the fileExt parameter in the /example/editor endpoint, leading to unauthorized access to sensitive files and potential Denial of Service DoS...