CVE-2017-6090
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件上传漏洞
💥 **后果**：攻击者上传可执行文件，直接导致**远程代码执行 (RCE)**，服务器沦陷！
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`clients/editclient.php`
📝 **CWE**：数据未提供，但核心是**文件扩展名校验缺失**，允许上传恶意脚本。
Q3影响谁？（版本/组件）
🎯 **受影响**：**PhpCollab** 项目协作软件
📦 **版本**：**2.5.1 及之前**的所有旧版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1️⃣ 上传带有**可执行扩展名**的文件
2️⃣ 通过 `logos_clients/` 目录直接访问
3️⃣ **执行任意代码**，完全控制服务器！
Q5利用门槛高吗？（认证/配置）
🚧 **利用门槛**：
⚠️ 需**远程认证用户**身份（非完全未授权）
✅ 但利用逻辑简单，无需复杂配置。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**：
✅ **有！** Exploit-DB 编号 42934, 43519
✅ **有！** GitHub 提供 Docker 容器化 PoC 环境，开箱即用。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1️⃣ 扫描是否存在 `clients/editclient.php`
2️⃣ 使用 Nuclei 模板 `CVE-2017-6090.yaml` 快速检测
3️⃣ 检查 `logos_clients/` 目录是否可访问。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📅 2017-10-02 发布公告
🔧 建议升级至**修复后的最新版本**，或应用官方补丁。
Q9没补丁咋办？（临时规避）
🚑 **临时规避**：
1️⃣ 限制 `clients/editclient.php` 访问权限
2️⃣ 严格过滤上传文件的**扩展名**（禁止 .php, .jsp 等）
3️⃣ 将上传目录设置为**不可执行**。
Q10急不急？（优先级建议）
🔥 **紧急程度**：
🆘 **极高**！RCE 漏洞且 Exp 公开，无需高深技巧即可利用，建议**立即修复**！