[EDU]一次偶遇kkFileView"

admin
admin
admin
0
文章
0
评论
2026-10-20 03:44:01 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

cover_image

翻了翻JS文件也没啥有价值的东西

看来要去目录扫描了，但这次真给他扫出东西了

是kkFileView

但发现SSRF和任意文件读取，只能XSS和任意文件删除

上传html文件

之后访问http://xxxx/preview/demo/22.html

kkFileView 任意文件删除,但我这里有密码

http://xxxx/preview/deleteFile?fileName={base64}&password=123456

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
[EDU]一次偶遇kkFileView" 网络安全文章

[EDU]一次偶遇kkFileView"

文档记录了一次渗透测试过程，通过目录扫描发现kkFileView组件，并利用其SSRF、任意文件读取、XSS及任意文件删除漏洞进行攻击。关键发现是任意文件删除漏洞可被利用，需加强访问控制。建议及时修复kkFileView漏洞并限制敏感接口访问。
10-200 评论
卫星遥感参与洪涝应急保障全记录，谈谈实际作用和问题" 网络安全文章

卫星遥感参与洪涝应急保障全记录，谈谈实际作用和问题"

本文梳理卫星雷达遥感参与广西洪涝应急实践，指出SAR在云雨条件下可全天候提供淹没范围底图，是现场研判的关键抓手。但暴露出预警与拍摄未打通、多星协同临时化、数据分发格式混乱、解译缺乏多源工程化能力、成果未与地方业务数据闭环等链路问题。建议主管部门牵头构建从预警到应用的全流程体系化能力。
10-200 评论
7-Zip高危漏洞CVE-2026-14266" 网络安全文章

7-Zip高危漏洞CVE-2026-14266"

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。
10-200 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0