CVE-2012-10027 — 神龙十问 AI 深度分析摘要

🚨 **本质**：未验证上传文件类型。 💥 **后果**：导致**任意文件上传**，进而引发**远程代码执行 (RCE)**。

🔍 **CWE**：CWE-434 (任意文件上传)。 🛠 **缺陷点**：服务器端**未对上传文件的类型进行严格校验**，信任了用户输入。

📦 **组件**：WordPress Plugin **WP-Property**。 📅 **版本**：**1.35.0 及之前版本**。

👑 **权限**：获得**服务器端执行权限**。 📂 **数据**：可上传 Webshell，完全控制网站，窃取数据或植入后门。

⚡ **门槛**：通常较低。 🔑 **认证**：利用代码显示为 `unix/webapp`，暗示可能无需高级认证或利用上传接口即可触发。

💣 **Exp**：**有现成 Exp**。 📚 **来源**：Exploit-DB (23651) 及 Metasploit 模块 (`wp_property_upload_exec.rb`) 均提供利用代码。

🔎 **自查**：检查 WordPress 插件列表。 📋 **特征**：确认是否安装 **WP-Property** 且版本 **≤ 1.35.0**。

🛡️ **修复**：升级至**最新版本**。 🔗 **参考**：访问 WordPress 官方插件页面获取更新。

🚧 **临时规避**：若无法升级，**禁用该插件**。 🚫 **限制**：严格限制上传目录权限，禁止 PHP 执行权限。

🔥 **优先级**：**高危 (Critical)**。 ⚠️ **建议**：RCE 漏洞直接导致服务器失陷，建议**立即修复**或隔离。