CVE-2011-0518 — 神龙十问 AI 深度分析摘要

🚨 **本质**：目录遍历 + 任意文件包含。 💥 **后果**：攻击者通过构造 `system` 参数，读取或执行服务器上的任意本地文件。

🔍 **缺陷点**：`core/lib/router.php` 未对输入进行严格过滤。 ⚠️ **触发条件**：服务器 `magic_quotes_gpc` 处于 **禁用** 状态。

📦 **受影响组件**：LotusCMS Fraise。 🏷️ **具体版本**：版本 **3.0**。

🕵️ **黑客能力**： 1. **读取**：获取敏感配置文件、源码。 2. **执行**：若包含 PHP 文件，可导致 **远程代码执行 (RCE)**。

🚪 **利用门槛**： ✅ **无需认证**：远程即可利用。 ⚙️ **依赖配置**：需目标服务器关闭 `magic_quotes_gpc`（旧环境常见）。

💣 **现成Exp**： 🔗 有 Exploit-DB 编号 **15964**。 🔗 有 Nuclei 模板可直接扫描。 📢 存在 **在野利用** 风险（Secunia/Vupen 均有记录）。

🔎 **自查方法**： 1. 检查 CMS 版本是否为 LotusCMS Fraise 3.0。 2. 扫描 URL 参数 `system` 是否未过滤。 3. 尝试包含 `/etc/passwd` 或敏感文件测试响应。

🛡️ **官方修复**：数据中未提供具体补丁链接。 📅 **发布时间**：2011-01-20，属于 **老旧漏洞**，官方可能已停止维护。

🚧 **临时规避**： 1. **开启** `magic_quotes_gpc`（若环境允许）。 2. 在 Web 服务器层（Nginx/Apache）拦截包含 `../` 的请求。 3. 限制 `system` 参数的合法值。

⚡ **优先级**：🔴 **高**。 💡 **见解**：虽为老漏洞，但若无补丁且环境老旧（PHP 5.x 常见），极易被自动化脚本扫中，建议立即加固或升级。