CVE-2016-20026
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：硬编码凭证导致的信任管理失败。
💥 **后果**：未授权攻击者可上传恶意 WAR 包，直接执行任意代码，彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-798（使用硬编码凭证）。
📍 **缺陷点**：系统内置了固定的账号密码，未做动态管理，相当于给黑客留了后门。
Q3影响谁？（版本/组件）
🏢 **厂商**：ZKTeco Inc.（中控科技）。
📦 **产品**：ZKTeco ZKBioSecurity。
📌 **版本**：明确指向 **3.0 版本**。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：获得 **管理员** 级别权限。
📂 **数据/操作**：上传恶意 WAR 文件 ➡️ 远程代码执行 (RCE) ➡️ 完全控制服务器。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。
🔑 **认证**：无需认证 (PR:N)。
🌐 **网络**：网络可达即可 (AV:N)。
🎯 **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有 Exp**：是的。
🔗 **来源**：Exploit-DB (ID: 40324) 和 Packet Storm 均有收录。
⚠️ **状态**：公开可用，无需等待。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 尝试使用已知硬编码凭证登录 Web 后台。
2. 扫描是否存在 ZKBioSecurity 3.0 的默认管理接口。
3. 检查是否有未授权的文件上传入口。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体补丁链接。
💡 **建议**：联系厂商获取针对 3.0 版本的升级包或临时修复方案。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **断网**：将系统隔离在内部网络，禁止公网访问。
2. **改密**：立即修改默认管理员密码（如果可访问）。
3. **WAF**：拦截对 `/manager` 或上传接口的恶意请求。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📊 **CVSS**：9.8 (极高)。
⚡ **行动**：立即下线或隔离，RCE 风险太大，别犹豫！