CVE-2024-27115 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SOPlanning 存在远程代码执行 (RCE) 漏洞。 💥 **后果**：攻击者可在底层系统执行任意代码，服务器彻底沦陷。

🔍 **CWE**：CWE-434（不受限制的危险文件上传）。 🐛 **缺陷**：允许上传恶意 PHP 文件并执行。

📦 **产品**：SO Planning (Simple Online Planning)。 📌 **版本**：明确提及 **1.52.01** 版本受影响。

👑 **权限**：获得服务器底层执行权限。 📂 **数据**：可读取/篡改所有项目数据及系统文件。

🔑 **门槛**：需 **已认证 (Authenticated)** 用户身份。 ⚠️ **注意**：非完全匿名，但内部用户风险极高。

💣 **Exp**：有现成 PoC (GitHub: theexploiters)。 🔎 **扫描**：ProjectDiscovery Nuclei 模板已支持检测。

🛡️ **自查**：检查是否运行 SOPlanning 1.52.01。 🔍 **扫描**：使用 Nuclei 模板 `CVE-2024-27115.yaml` 快速排查。

🛠️ **状态**：数据未提供官方补丁链接。 📢 **参考**：DIVD CSIRT 已发布安全公告，建议联系厂商。

🚧 **规避**：限制文件上传目录执行权限。 🔒 **隔离**：禁止上传 PHP 文件，或隔离 Web 服务器环境。

⚡ **优先级**：高危 (RCE)。 🏃 **行动**：立即升级或应用临时缓解措施，勿存侥幸心理。