关键漏洞信息 漏洞概述 漏洞类型: 不当输入验证导致远程代码执行 (RCE) 受影响版本: common.php <= v0.03 修复版本: v0.04+ CVE ID: CVE-2022-6030 影响范围 受影响组件: 中的 函数 风险等级: 9.8/10 漏洞细节 问题描述: 在处理命令参数时，没有正确验证和清理用户输入，导致任意命令注入。 攻击向量: 攻击者可以通过构造恶意请求，利用 命令中的特殊标志（如 ），在目标系统上执行任意命令。 漏洞示例 PoC 请求: 命令执行演示: 修复措施 补丁实现: - 创建了 函数来清理所有参数。 - 使用 和 来防止命令注入。 - 添加了对特殊字符的检查和替换。 总结 此漏洞允许攻击者通过精心构造的请求在目标系统上执行任意命令，可能导致数据泄露或系统控制权被窃取。建议尽快升级到 v0.04+ 版本以应用修复。