CVE-2014-125126 — 神龙十问 AI 深度分析摘要

🚨 **本质**：上传机制未限制文件类型 + 未验证输入。 💥 **后果**：任意文件上传 ➡️ 远程代码执行 (RCE)。

🛡️ **CWE**：CWE-434 (任意文件上传)。 🔍 **缺陷**：缺乏**文件类型白名单**及**输入验证**。

📦 **产品**：TECOrange Simple E-Document。 📅 **版本**：3.0 至 3.1 版本。

👑 **权限**：获得**服务器最高权限**。 💾 **数据**：完全控制目标系统，可窃取/篡改数据。

⚡ **门槛**：低。 🔓 **认证**：利用上传接口，通常无需高级认证即可触发。

💣 **Exp**：有。 🔗 **来源**：Exploit-DB (31264) & Metasploit 模块。

🔍 **自查**：扫描是否存在 `simple_e_document` 上传接口。 📝 **特征**：检测未过滤的 `.php`/`.jsp` 等可执行文件上传行为。

🔧 **补丁**：数据未提供官方补丁链接。 ⚠️ **建议**：参考 Rapid7/Exploit-DB 提供的缓解措施。

🛡️ **规避**：1. **WAF** 拦截上传恶意后缀。 2. 限制上传目录**执行权限**。 3. 升级或替换组件。

🔥 **优先级**：极高 (Critical)。 ⚠️ **理由**：RCE 漏洞 + 现成 Exp + 无补丁，需**立即隔离**。