kkFileView漏洞总结

0x01 kkFileview存在任意文件读取漏洞

漏洞描述

Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏感文件泄漏。

漏洞影响

kkFileview <=3.6.0

漏洞证明

漏洞接口:https://filepreview.xxxx.com/getCorsFile?urlPath=file:/

漏洞深入利用:

通过任意文件读取获取到服务器当中存在的敏感文件或者账密，然后进一步进行扩大化利用。

0x02 kkFileview存在SSRF漏洞

漏洞描述

kkFileview v4.1.0存在SSRF漏洞，攻击者可以利用此漏洞造成服务器端请求伪造（SSRF），远程攻击者可以通过将任意url注入url参数来强制应用程序发出任意请求，从而获取内网机器的数据。

漏洞影响

kkFileview =v4.1.0

漏洞证明

1、kkFileview的getCorsFile接口存在SSRF漏洞，并且可读取任意文件。

https://filepreview.xxxxx/getCorsFile?urlPath=file:///

2、通过该接口调用内网服务，并且进行访问，实现SSRF。

https://filepreview.xxxxxx.com/getCorsFile?urlPath=http://192.168.1.1/

如利用该接口的SSRF配合前期收集到某公司内网的接口进行调用，可直接成功访问内网核心服务数据，达到严重漏洞标准。

3、kkFileview的onlinePreview接口也存在SSRF漏洞，但是利用条件上稍微有点区别，这个接口限制了后缀只能为一些常见的文本类型。

那么只要请求一些内外系统支持后缀为文本类型的系统即可，例如支持json的。

https://xxxxxx.com/onlinePreview?url=http://xxxxxxxx/1111111/userByPolicy.json?policyId=1111