CVE-2018-14912 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：cgit 存在**路径遍历**漏洞。 💥 **后果**：攻击者可通过特制请求，**检索任意文件**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`cgit_clone_objects` 函数处理不当。 ⚠️ **CWE**：数据未提供具体 CWE ID，但属于典型的**目录遍历**缺陷。
Q3影响谁？（版本/组件）
📦 **组件**：cgit (Git 仓库 Web 前端)。 📉 **版本**：**cgit < 1.2.1** 均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：读取服务器上的**任意文件**。 📂 **数据风险**：可能获取源码、配置文件等敏感数据。
Q5利用门槛高吗？（认证/配置）
🔓 **门槛**：较低。 ⚙️ **前提**：需开启 `enable-http-clone=1` 且未关闭。无需认证即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：有。 🔗 **来源**：Exploit-DB (45195) 及 Nuclei 模板。利用方式：`/git/objects/?path=../`。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：访问 `/cgit/cgit.cgi/git/objects/?path=../`。 📡 **扫描**：使用 Nuclei 模板 `CVE-2018-14912.yaml` 快速检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已修复。 ✅ **方案**：升级至 **cgit 1.2.1** 或更高版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法升级，请关闭配置项 `enable-http-clone=1`。 🚫 **效果**：禁用 HTTP 克隆功能可阻断此漏洞利用。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📅 **时间**：2018年8月公布，虽旧但影响面广。若未修复，**立即行动**。