CVE-2007-3057 — 神龙十问 AI 深度分析摘要

🚨 **本质**：PHP远程文件包含漏洞 (RFI)。 💥 **后果**：攻击者可执行**任意PHP代码**，直接接管服务器。

🔍 **缺陷点**：`include/wysiwyg/spaw_control.class.php`。 ⚠️ **原因**：未对 `spaw_root` 参数进行严格校验，允许传入外部URL。

📦 **受影响组件**：XOOPS icontent 模块。 📅 **发布时间**：2007年6月（老旧系统需警惕）。

👑 **权限**：获得**服务器端代码执行权**。 📂 **数据**：可读取/修改任意文件，甚至植入Webshell。

🚪 **门槛**：**极低**。 🌐 **条件**：远程攻击，无需认证，直接通过URL参数利用。

💣 **有Exp**：是的。 📚 **来源**：Exploit-DB #4022，Milw0rm，Secunia 25522 均有记录。

🔎 **自查**：扫描URL中是否包含 `spaw_root` 参数。 📡 **特征**：请求指向 `spaw_control.class.php` 且参数为远程URL。

🛡️ **补丁**：数据未提供具体补丁链接。 ⚠️ **注意**：可能是 CVE-2006-4656 的副本，需检查上游修复。

🚧 **临时规避**： 1. 禁用 `allow_url_include`。 2. 在Web服务器层拦截包含 `spaw_root` 的恶意请求。 3. 移除或禁用该模块。

🔥 **优先级**：**极高**。 ⚡ **理由**：远程无认证代码执行，Exploit公开，危害极大，建议立即修复。