CVE-2018-9118 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞（Path Traversal） 📉 **后果**：攻击者可通过构造恶意请求，读取服务器上的任意敏感文件，导致**数据泄露**。

🛡️ **CWE**：数据中未提供具体CWE ID 🔍 **缺陷点**：`exports/download.php` 文件未对用户输入的**文件路径**进行严格校验，允许使用 `../` 跳出目录限制。

📦 **组件**：WordPress 插件 **99 Robots WP Background Takeover Advertisements** 📅 **版本**：**4.1.5 之前**的所有版本（包括 4.1.4 等）。

💻 **权限**：无需管理员权限，通常只需**普通访问权限**即可触发 📂 **数据**：可读取服务器本地文件（如配置文件、源码等），造成**本地文件包含/读取**风险。

🚪 **门槛**：**低** 🔑 **认证**：通常无需登录即可利用（取决于插件具体配置，但漏洞本身在公开接口） ⚙️ **配置**：只需插件安装且版本过低。

📜 **Exp**：**有** 🔗 **来源**：Exploit-DB (ID: 44417) 和 Nuclei 模板均有现成利用代码 🌍 **在野**：数据未明确提及大规模在野利用，但PoC已公开。

🔍 **自查特征**：检查 WordPress 插件列表中是否存在 **99 Robots WP Background Takeover Advertisements** 📊 **扫描**：使用 Nuclei 模板 `CVE-2018-9118.yaml` 进行自动化扫描检测。

🔧 **补丁**：**已修复** 📌 **方案**：升级插件至 **4.1.5 或更高版本**即可消除漏洞。

🚫 **临时规避**：若无法立即升级 1️⃣ **禁用/卸载**该插件 2️⃣ 配置 WAF 拦截包含 `../` 或访问 `exports/download.php` 的恶意请求 3️⃣ 限制该文件路径的服务器访问权限。

⚡ **优先级**：**高** 📢 **建议**：该漏洞利用简单、危害直接（文件读取），建议**立即**升级插件或采取临时缓解措施，防止敏感数据泄露。