声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息...
05月15日14 views评论oss
存储桶
存储桶OSS一键遍历
05月15日14 views评论oss
存储桶
05月15日14 views评论oss
存储桶
kkFileView漏洞不出网任意文件写入利用
利用版本4.2.0 <= kkFileView <= 4.4.0-beta使用两种方式注入注入内存马1、覆盖uno.py注入内存马路径可能需要更改"/opt/libreoffice6.0"...
02月08日安全文章45 views评论不出网
任意文件写入
kkFileView历史漏洞总结与修复建议
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 简介 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的...
01月16日173 views评论修复建议
历史漏洞
记某地级市护网的攻防演练行动
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 哈喽，师傅们！ 这次给师傅们分享的是上上...
09月24日60 views评论express
攻防演练
OSSFileBrowse存储桶遍历漏洞工具
0x01 工具介绍 由于经常遇到存储桶遍历漏洞，直接访问文件是下载，不方便预览，且甲方要求证明该存储桶的危害，因此该工具应运而生。 下载地址在末尾 0x02 功能简介 工具特点 使用javafx做图形...
07月18日66 views评论存储桶
渗透工具
kkFileView 被攻击溯源
kkFileView 被攻击取证@Rabbit https://wiki.shikangsi.com/post/4082/ Rabbit：免备案匿名服务器就不会被社工了？？你在想屁吃！！...
06月03日15 views评论kkfile
kkfileview
漏洞复现 || kFileView 任意文件上传 远程代码执行
免责声明我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系...
05月07日214 views评论漏洞复现
远程代码执行
【搭建合集】kkFileView 4.3.0搭建
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 简介kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部...
05月07日36 views评论idea
kkfile
【漏洞复现】kkFileView任意文件上传漏洞（QVD-2024-14703）
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 简介kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部...
05月06日158 views评论任意文件上传漏洞
漏洞复现
【漏洞复现】kkFileView任意文件读取漏洞（CVE-2021-43734）
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 简介kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部...
05月06日240 views评论任意文件读取漏洞
漏洞复现
4月漏洞快报 | kkFileView任意文件上传导致远程执行漏洞、Apache Zeppelin 命令执行漏洞...
近日，梆梆安全专家整理发布安全漏洞报告，主要涉及以下产品/组件：kkFileView、Palo Alto Networks PAN-OS GlobalProtect、Apache Zeppelin 、...
04月24日58 views评论任意文件上传
命令执行漏洞
漏洞预警 | kkFileView任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述kkFileView是使用spring boot搭建的文件文档在线预览解决方案，支持主流办公文档的在线预览。0x03 漏洞详情漏洞类型：文...
04月23日64 views评论任意文件上传漏洞
漏洞预警