CVE-2015-2843
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GoAutoDial GoAdmin CE 存在 **SQL注入漏洞**。
💥 **后果**：攻击者可绕过认证，直接操控数据库，窃取敏感数据或执行恶意命令。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`go_login.php` 脚本未充分过滤 `user_name` 和 `user_pass` 参数。
📉 **CWE**：数据中未明确指定，但典型为 **CWE-89 (SQL注入)**。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：GoAutoDial GoAdmin CE（管理员应用程序）。
📦 **版本**：**3.3-1421902800 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 绕过登录验证。
2. 读取数据库内容（用户信息、配置等）。
3. 可能通过 SQL 注入进一步执行系统命令（参考关联漏洞）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
🔑 **认证**：需访问 Web 登录界面（`go_login.php`），通常无需高权限即可尝试注入。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**：**有**。
📚 **来源**：Exploit-DB 编号 **42296** 和 **36807**，以及 PacketStorm 均有公开利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否存在 `go_login.php` 文件。
2. 扫描 URL 参数 `user_name` 和 `user_pass` 是否包含 SQL 注入特征（如 `' OR 1=1`）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 **时间**：2015年5月12日左右发布安全公告（参考 Bugtraq 邮件列表）。建议升级至 **3.3-1421902800 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **升级版本**至最新稳定版。
2. 若无法升级，实施 **WAF 规则** 拦截 SQL 注入载荷。
3. 限制 `go_login.php` 的访问 IP。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📢 **理由**：SQL注入是高危漏洞，且有公开 Exp，攻击成本低，可能导致数据泄露或服务器沦陷。建议立即处理。