Question 1

这个漏洞是什么？（本质+后果）

Accepted Answer

🚨 **本质**：SQL注入漏洞（CWE-89）。
🔥 **后果**：攻击者可窃取数据库内容、篡改数据，甚至控制服务器。

Question 2

根本原因？（CWE/缺陷点）

Accepted Answer

🔍 **根本原因**：
1. 对用户输入参数**转义不足**。
2. SQL查询**未充分准备**（Prepared Statements缺失）。

Question 3

影响谁？（版本/组件）

Accepted Answer

🎯 **受影响组件**：
• 产品：WordPress Plugin **Dokan Pro**
• 厂商：wedevs
• 版本：**3.10.3 及之前版本**

Question 4

黑客能干啥？（权限/数据）

Accepted Answer

💀 **黑客能力**：
• **读取**：所有数据库敏感数据。
• **修改**：篡改网站内容/用户信息。
• **权限**：可能获取服务器最高权限（S:C/C:H/I:H/A:H）。

Question 5

利用门槛高吗？（认证/配置）

Accepted Answer

⚡ **利用门槛**：
• **无需认证**（Unauthenticated）。
• **无需用户交互**。
• **攻击复杂度低**（AC:L）。
👉 任何人可直接利用！

Question 6

有现成Exp吗？（PoC/在野利用）

Accepted Answer

📦 **现成Exp**：
✅ **有**。GitHub 上有 PoC 代码。
🔗 链接：`truonghuuphuc/CVE-2024-3922-Poc`
🔗 Nuclei 模板已更新。

Question 7

怎么自查？（特征/扫描）

Accepted Answer

🕵️ **自查方法**：
1. 检查插件版本是否 **≤ 3.10.3**。
2. 扫描文件：`wp-content/plugins/dokan-pro/modules/moip/module.php`
3. 关注函数：`handle_moip_webhook` 中的 `code` 参数。

Question 8

官方修了吗？（补丁/缓解）

Accepted Answer

🛠️ **官方修复**：
需升级至 **3.10.4+**（参考 changelog）。
📅 披露时间：2024-06-13。

Question 9

没补丁咋办？（临时规避）

Accepted Answer

🚧 **临时规避**：
1. **禁用** Dokan Pro 插件。
2. 若必须使用，限制 `moip` 模块访问权限。
3. 部署 WAF 拦截 SQL 注入特征。

Question 10

急不急？（优先级建议）

Accepted Answer

🚨 **优先级**：**极高 (Critical)**。
CVSS 9.8分，无需登录即可利用，建议**立即升级**或停用插件！

CVE-2024-3922 — 神龙十问 AI 深度分析摘要

Q1这个漏洞是什么？（本质+后果）