CVE-2014-9567 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件上传漏洞。 💥 **后果**：攻击者可上传带有 **PHP扩展名** 的文件，直接执行任意PHP代码，导致服务器被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`process-upload.php` 脚本存在逻辑缺陷。 🚫 **CWE**：数据中未明确指定CWE ID，但核心是 **文件扩展名验证绕过**。
Q3影响谁？（版本/组件）
📦 **受影响组件**：ProjectSend（前称cFTP）。 📅 **版本范围**：**r100 至 r561** 版本。
Q4黑客能干啥？（权限/数据）
👮 **权限**：远程攻击者无需认证即可利用。 📂 **数据风险**：可执行任意代码，意味着 **完全控制服务器**，窃取数据或植入后门。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。 📝 **条件**：通过发送 **直接请求** 即可触发，无需复杂配置或特定用户权限。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp状态**：**有现成Exp**。 🔗 **来源**：Exploit-DB 上有编号 **35424** 和 **35660** 的利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：扫描目标是否运行 ProjectSend 且版本在 **r100-r561** 之间。 📡 **特征**：检测对 `process-upload.php` 的异常文件上传请求。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复建议**：数据未提供具体补丁链接。 ✅ **行动**：参考 IBM X-Force (99548) 或 OSVDB (116469) 记录，**升级至安全版本**。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**： 1. **禁用上传功能**（如非必要）。 2. 配置 Web 服务器 **禁止上传目录执行PHP**。 3. 严格限制 `process-upload.php` 的访问权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**极高**。 🔥 **理由**：远程代码执行 (RCE) 漏洞，利用简单，已有公开Exp，建议 **立即修复**。