CVE-2018-12054 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件读取漏洞。 📉 **后果**：攻击者通过 `img.php` 的 `f` 参数，配合绝对路径遍历，**读取服务器上的任意敏感文件**（如源码、配置文件、日志等）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`img.php` 文件中的 `f` 参数未对输入进行严格校验。 ⚠️ **CWE**：数据中未明确标注，但属于典型的 **路径遍历 (Path Traversal)** 缺陷。
Q3影响谁？（版本/组件）
🎯 **目标**：PHP Scripts Mall **Schools Alert Management Script**。 🌍 **来源**：印度 PHP Scripts Mall 公司开发的学校管理系统脚本。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**： 1. **读取任意文件**：获取服务器本地文件内容。 2. **数据泄露**：可能窃取数据库配置、用户数据或系统敏感信息。 3. **权限**：取决于 Web 服务运行权限（通常较低，但足以造成泄露）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 ✅ **无需认证**：通常此类文件读取漏洞可直接访问。 ✅ **无需特殊配置**：只要目标存在该脚本且未修复，即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**： 🔗 **Exploit-DB**：编号 44874。 🔗 **Nuclei 模板**：ProjectDiscovery 已提供自动化检测模板。 🔗 **GitHub Issue**：unh3x/just4cve 有相关讨论。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **扫描特征**：检测是否存在 `img.php?f=...` 参数。 2. **验证方式**：尝试传入 `../../etc/passwd` 或 `../../../windows/win.ini`，观察是否返回文件内容。 3. **工具**：使用 Nuclei 模板 `CVE-2018-12054.yaml` 批量扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中**未提供**官方补丁链接或修复版本信息。 ⚠️ **现状**：该漏洞发布于 2018 年，距今已久，官方可能已停止维护或无公开补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **WAF 拦截**：在 Web 应用防火墙中拦截包含 `../` 或 `..\` 的 `img.php` 请求。 2. **权限控制**：限制 `img.php` 的访问 IP，或移除该文件（如果非核心功能）。 3. **输入过滤**：在代码层对 `f` 参数进行白名单校验或路径规范化处理。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📅 **时间**：2018 年发布，属于**老旧漏洞**。 💡 **建议**：若系统仍在运行且未修复，**立即**采取规避措施或升级/替换系统，防止被自动化扫描器批量利用。