CVE-2017-17560 — 神龙十问 AI 深度分析摘要

🚨 **本质**：WD MyCloud PR4100 Web管理组件存在缺陷。 💥 **后果**：攻击者可上传 **PHP Shell**，直接以 **root权限** 执行任意代码。

🔍 **缺陷点**：Web管理组件未严格校验上传文件。 ⚠️ **CWE**：数据中未明确标注具体CWE ID，但核心是 **任意文件上传/代码注入**。

📦 **受影响产品**：Western Digital MyCloud PR4100。 🏷️ **特定版本**：固件版本 **2.30.172** 及可能的后续版本。

👑 **权限提升**：直接获取 **root权限**。 💾 **数据风险**：可执行任意命令，完全控制NAS设备，窃取或破坏存储数据。

🚪 **利用门槛**：需访问 **Web管理界面**。 🔑 **认证**：通常需具备管理员权限或绕过认证机制（数据暗示可直接利用Web组件）。

💣 **现成Exp**： - **Exploit-DB**: #43356 - **Metasploit**: 模块已合并 (PR #9248) - **DEF CON 25**: 有相关技术分享。

🔎 **自查特征**： - 检查设备是否为 **WD MyCloud PR4100**。 - 检查固件版本是否为 **2.30.172**。 - 扫描Web管理端口是否存在上传接口漏洞。

🛡️ **官方修复**：数据中未提供具体补丁链接，但漏洞已公开（2017-12-12）。 📢 **建议**：立即联系WD获取最新固件升级，或参考Exploit-DB中的修复建议。

🚧 **临时规避**： - **禁用** Web管理界面远程访问。 - 限制Web管理端口仅在内网访问。 - 修改默认管理员密码，加强访问控制。

🔥 **优先级**：**极高 (Critical)**。 💡 **理由**：涉及 **root权限** 和 **代码执行**，且有成熟Exploit，危害极大，需立即处理。