[EDU]一次偶遇kkFileView"

admin
admin
admin
0
文章
0
评论
2026-10-18 11:42:13 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

cover_image

翻了翻JS文件也没啥有价值的东西

看来要去目录扫描了，但这次真给他扫出东西了

是kkFileView

但发现SSRF和任意文件读取，只能XSS和任意文件删除

上传html文件

之后访问http://xxxx/preview/demo/22.html

kkFileView 任意文件删除,但我这里有密码

http://xxxx/preview/deleteFile?fileName={base64}&password=123456

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
[EDU]一次偶遇kkFileView" 网络安全文章

[EDU]一次偶遇kkFileView"

文档记录了一次渗透测试过程，通过目录扫描发现kkFileView组件，并利用其SSRF、任意文件读取、XSS及任意文件删除漏洞进行攻击。关键发现是任意文件删除漏洞可被利用，需加强访问控制。建议及时修复kkFileView漏洞并限制敏感接口访问。
10-180 评论
7-Zip高危漏洞CVE-2026-14266" 网络安全文章

7-Zip高危漏洞CVE-2026-14266"

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。
10-180 评论
OpenSSL“HollowByte”漏洞：11字节触发DoS攻击" 网络安全文章

OpenSSL“HollowByte”漏洞：11字节触发DoS攻击"

OpenSSL披露HollowByte漏洞，允许远程未认证攻击者通过11字节恶意载荷触发拒绝服务攻击。漏洞利用TLS握手阶段预分配内存的设计缺陷，导致内存碎片化，影响Web服务器、语言运行时及数据库等广泛基础设施。修复版本已发布但未分配CVE编号，建议安全团队无视CVE状态立即升级至OpenSSL4.0.1或对应向后移植版本，并审计嵌入的OpenSSL版本。
10-180 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0