CVE-2015-2067
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：MAGMI插件的 `web/ajax_pluginconf.php` 存在**目录遍历漏洞**。📉 **后果**：攻击者可通过 `file` 参数注入 `..`，**读取服务器任意文件**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：输入验证缺失。未对 `file` 参数中的目录遍历字符 `..` 进行过滤或规范化处理。⚠️ **CWE**：数据中未提供具体CWE ID，但属于典型的**路径遍历/任意文件读取**缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：Magento Server 中的 **MAGMI (Magento Mass Importer)** 插件。📦 **背景**：MAGMI是用于批量导入产品目录的PHP插件。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：远程攻击者无需认证即可**读取任意文件**。📂 **数据风险**：可能获取源码、配置文件、数据库凭证等敏感数据，为后续攻击铺路。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。🌐 **无需认证**，远程即可利用。只需构造包含 `..` 的 `file` 参数请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **现成Exp**：**有**。🔗 参考 Exploit-DB (35996) 和 PacketStormSecurity 记录。🧪 Nuclei 模板已收录，自动化扫描工具可直接检测。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查 Magento 安装目录是否存在 `web/ajax_pluginconf.php` 文件。📡 使用支持 CVE-2015-2067 的扫描器（如 Nuclei）进行定向探测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提及具体补丁版本或官方修复链接。💡 **建议**：通常需升级 MAGMI 插件至修复版本或移除该插件。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即修复，建议**移除 MAGMI 插件**或**禁止外部访问** `web/ajax_pluginconf.php` 路径。🚫 配置 WAF 拦截包含 `..` 的请求。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。🚨 远程无需认证即可读取任意文件，危害极大。建议**立即排查**并应用缓解措施。