kkfile - 第 3 | CN-SEC 中文网

安全漏洞

kkFileView存在任意文件上传致远程代码执行漏洞[POC]

漏洞描述在v4.2.0版本的更新中，由于前台上传功能在处理压缩包时，从仅获取文件名改为获取文件名及其目录，导致出现了Zip Slip漏洞。这使得攻击者可上传包含恶意代码的压缩包并覆盖系统文件，随后通...

04月19日78 views评论

安全漏洞

原文始发于微信公众号（矢安科技）：漏洞通告｜kkFileView 任意文件上传致远程代码执行漏洞

04月19日40 views评论

安全文章

-赛博昆仑漏洞安全通告-kkFileView远程代码执行漏洞的风险通告漏洞描述kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办...

04月18日77 views评论

安全漏洞

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...

04月18日50 views评论

安全新闻

漏洞概述漏洞名称kkFileView存在文件上传漏洞安恒CERT评级1级CVSS3.1评分10.0(安恒自评)CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-202404-...

04月18日30 views评论

安全新闻

漏洞描述：kkFileView是使用spring boot搭建的文件文档在线预览解决方案,支持主流办公文档的在线预览,kkFileView 4.2.0 到4.4.0-beta版本中文件上传功能存在zi...

04月18日66 views评论

安全漏洞

00 漏洞概述 Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全...

03月28日134 views评论

安全漏洞

0x02 漏洞描述 kkFileView 文档管理系统存在任意文件读取漏洞。 0x03 漏洞复现 fofa-qeury: body="/onlinePreview?url" 1.执行p...

03月26日76 views评论

0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking k...

03月03日168 views评论