CVE-2016-10956 — 神龙十问 AI 深度分析摘要

🚨 **本质**：输入验证缺失导致的**本地文件包含 (LFI)**。 💥 **后果**：攻击者可读取服务器敏感文件（如 `wp-config.php`），窃取数据库凭证或服务器配置。

🔍 **CWE**：数据未提供（但本质为 LFI）。 🐛 **缺陷点**：插件未对输入数据进行正确验证，导致恶意路径注入。

🎯 **组件**：WordPress 插件 **Mail Masta**。 📦 **版本**：仅限 **1.0 版本**。

🕵️ **黑客能力**： 1. **读取文件**：通过 LFI 读取任意本地文件。 2. **窃取凭证**：重点针对 `wp-config.php`，获取数据库账号密码。 3. **潜在提权**：获取凭证后可进一步控制网站或数据库。

📉 **门槛**：**低**。 🔓 **认证**：通常无需认证即可利用（依赖插件逻辑缺陷）。 ⚙️ **配置**：只要安装了该特定版本插件即可触发。

🛠️ **Exp 状态**：**有现成 Exp**。 📂 **资源**：GitHub 上有多个 PoC 脚本（如 `p0dalirius` 和 `Hackhoven` 提供的脚本），可直接运行提取凭证。

🔎 **自查方法**： 1. **扫描**：使用 Nuclei 模板 (`CVE-2016-10956.yaml`) 扫描。 2. **特征**：检查是否存在 `count_of_send.php` 和 `csvexport.php` 文件。 3. **验证**：尝试注入路径读取敏感文件。

🛡️ **官方修复**：数据未提供具体补丁链接。 ⚠️ **现状**：该插件已停止维护或不再推荐，建议直接**卸载**而非修补。

🚧 **临时规避**： 1. **立即卸载**：删除 Mail Masta 插件 1.0 版本。 2. **访问控制**：限制对 `count_of_send.php` 和 `csvexport.php` 的访问权限。 3. **WAF 规则**：拦截包含 `../` 或敏感文件名的请求。

⚡ **优先级**：**高**。 📅 **时间**：2016 年发现，2019 年更新记录，但 Exp 公开已久。 💡 **建议**：若仍在使用该旧版本，**立即移除**，风险极高。