CVE-2022-25125 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：MingSoft Mcms 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可窃取敏感数据、篡改数据或执行未授权管理操作。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：文件 `/mdiy/dict/listExcludeApp` 中的 `search.do` 参数。 ⚠️ **CWE**：数据未提供具体 CWE ID，但属典型注入缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：MingSoft Mcms（铭飞开源 J2ee 系统）。 📦 **特定版本**：**v5.2.4**。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：获取 **敏感信息**、修改 **数据库数据**。 👑 **权限**：在受影响站点上下文中执行 **未授权管理操作**。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：数据未提及需认证或特殊配置。 📉 **推测**：通常此类注入无需高权限即可触发，门槛 **较低**。
Q6有现成Exp吗？（PoC/在野利用）
📜 **现成Exp**：有！ProjectDiscovery Nuclei 模板已收录。 🔗 **链接**：`https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-25125.yaml`。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：扫描目标是否访问 `/mdiy/dict/listExcludeApp`。 🛠️ **检测工具**：使用 Nuclei 模板或 SQLMap 针对 `search.do` 参数测试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据未提供补丁链接或具体修复版本。 📅 **披露时间**：2022-03-03，建议联系厂商或查 Gitee issue。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无补丁，建议 **WAF拦截** 相关参数注入特征。 🚫 **策略**：限制 `/mdiy/dict/listExcludeApp` 接口访问或禁用该功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 💡 **理由**：SQL注入可直接导致 **数据泄露** 和 **服务器沦陷**，且已有自动化扫描模板，极易被利用。