kkFileView getCorsFile ssrf 漏洞

2020-06-14 kkFileView PoC No

Description

Keking KkFileview是中国凯京科技(Keking)公司的一个 Spring-Boot 打造文件文档在线预览项目。

kkFileView 存在安全漏洞,该漏洞源于。通过 /getCorsFile 中的 urlPath 参数发现存在SSRF漏洞

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities