CVE-2017-5487 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress REST API 用户枚举漏洞。 💥 **后果**：攻击者无需登录，即可批量获取网站注册用户列表（用户名、ID等敏感信息）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php` 文件。 📉 **CWE**：数据未提供，但属于 **信息泄露/枚举** 类缺陷。
Q3影响谁？（版本/组件）
📦 **影响组件**：WordPress 博客平台。 📅 **受影响版本**：**WordPress < 4.7.1**。 🐘 **技术栈**：PHP + MySQL。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **枚举用户**：获取所有公开用户的用户名。 2. **辅助攻击**：为暴力破解密码、钓鱼攻击提供目标名单。 3. **无权限**：无需管理员权限，远程即可执行。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 ✅ **无需认证**：匿名访问即可。 🌐 **远程利用**：通过发送 HTTP 请求到 `/wp-json/wp/v2/users` 即可触发。
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **现成工具**：**有**。 📂 **知名 PoC**：`wpUsersScan` (多个 GitHub 仓库)。 💻 **其他**：Exploit-DB (ID: 41497) 及多个 Python 脚本可用。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 访问 `http://你的域名/wp-json/wp/v2/users`。 2. 若返回 JSON 格式的用户列表（非错误页），则存在风险。 3. 使用 `wpUsersScan.py` 等工具自动扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 💡 **建议**：升级至 **WordPress 4.7.1 或更高版本**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. 禁用 REST API 的用户端点（通过插件或代码）。 2. 配置 WAF 拦截 `/wp-json/wp/v2/users` 请求。 3. 限制 API 访问 IP（如仅允许内部）。
Q10急不急？（优先级建议）
🔥 **优先级**：**中高危**。 📉 **理由**：虽然不直接导致服务器沦陷，但极易被用于后续攻击（如撞库）。建议 **尽快升级** 或实施缓解措施。