CVE-2021-25899 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入（SQLi） 💥 **后果**：攻击者可通过精心构造的HTTP请求，执行基于盲时间的SQL注入，导致敏感信息泄露、数据被篡改或执行未授权操作。

🔍 **缺陷点**：`svc-login.php` 文件 📉 **CWE**：数据中未提供具体CWE ID，但属于典型的输入验证缺失导致的注入漏洞。

🎯 **受影响产品**：Void Aural Rec Monitor 📦 **具体版本**：9.0.0.1 🏢 **厂商**：西班牙 Void 公司

🕵️ **黑客能力**： 1. 获取**敏感信息** 2. **修改/删除数据** 3. 执行**未授权的管理员操作** 4. 通过盲时间注入推断数据库内容。

🚪 **利用门槛**：低 🔓 **认证要求**：**无需身份验证**（Unauthenticated） 📡 **触发方式**：发送精心设计的HTTP请求即可。

📜 **PoC状态**：有 🔗 **来源**：ProjectDiscovery nuclei-templates 提供现成模板。 🌍 **在野利用**：数据未明确提及，但PoC公开意味着利用门槛极低。

🔎 **自查方法**： 1. 扫描目标是否运行 **Void Aural Rec Monitor 9.0.0.1**。 2. 检测 `svc-login.php` 接口是否存在 **盲时间SQL注入** 特征。 3. 使用 Nuclei 模板进行自动化扫描。

🛠️ **官方修复**：数据中**未提供**具体的补丁链接或修复版本信息。 ⚠️ 建议联系厂商或查阅官方安全公告获取最新状态。

🛡️ **临时规避**： 1. **WAF防护**：拦截针对 `svc-login.php` 的异常SQL关键字请求。 2. **访问控制**：限制该接口的IP访问权限。 3. **输入过滤**：对 `param1` 参数进行严格的白名单校验。

⚡ **优先级**：高 📌 **理由**：**无需认证**即可利用，且可导致**数据泄露**和**权限提升**。建议立即排查受影响版本并实施缓解措施。