kkFileView /getCorsFile 服务器端请求伪造漏洞

日期: 2026-01-23 | 影响软件: kkFileView | POC: 否

漏洞描述

系统/getCorsFile接口存在服务器端请求伪造（SSRF）漏洞，该接口接收urlPath参数但未对请求的目标地址进行有效过滤和限制。攻击者可构造包含内网地址或特殊协议的urlPath参数发送至该接口，触发SSRF漏洞，可导致服务器发起指定的网络请求（如DNS查询、内网探测），若服务器配置不当，还可能读取内网资源、执行端口扫描等，造成敏感信息泄露、内网渗透等严重风险。

PoC代码

暂无

相关漏洞推荐