CVE-2024-29272 — 神龙十问 AI 深度分析摘要

🚨 **本质**：VvvebJs 存在**任意文件上传**漏洞。 💥 **后果**：攻击者可执行**任意代码**并窃取**敏感信息**。

🔍 **缺陷点**：`save.php` 中的 `sanitizeFileName` 参数处理不当。 📉 **CWE**：数据中未明确指定具体 CWE ID。

📦 **组件**：VvvebJs（拖放网站生成器）。 📅 **版本**：**1.7.7 之前**版本（PoC 针对 < 1.7.5）。

👮 **权限**：无需身份验证，远程攻击。 📂 **数据**：执行任意代码，获取**敏感信息**。

🚪 **门槛**：**低**。 🔑 **认证**：**无需认证**（Unauthenticated），远程即可利用。

💻 **Exp**：**有现成 PoC**。 🔗 提供 Python 脚本及 Nuclei 模板，可直接复现。

🔎 **自查**：扫描目标是否存在 `save.php` 接口。 🧪 **检测**：使用提供的 PoC 脚本或 Nuclei 模板进行验证。

🛡️ **修复**：官方已发布修复。 📌 **版本**：升级至 **1.7.7 或更高**版本。

⚠️ **规避**：若无补丁，需限制 `save.php` 访问权限。 🚫 建议暂时**禁用**该功能或配置 WAF 拦截上传请求。

🔥 **优先级**：**高**。 ⚡ **理由**：无需认证即可 RCE，危害极大，建议**立即升级**。