CVE-2018-12634 — 神龙十问 AI 深度分析摘要

🚨 **本质**：敏感信息泄露。攻击者通过直接访问特定URI，无需认证即可获取系统日志或系统信息。后果：暴露内部架构或敏感数据。

🔍 **缺陷点**：未授权访问控制缺失。关键接口 `/html/log` 和 `/services/system/info.html` 未做权限校验，直接暴露给公网。

🏢 **受影响者**：使用 **Circontrol CirCarLife Scada** 系统的停车场/充电桩管理方。具体版本：**4.2.4** 及更早版本。

💰 **黑客能力**：读取 **敏感信息**。包括系统日志 (`html/log`) 和系统配置信息 (`services/system/info.html`)。可能用于进一步渗透。

🚪 **利用门槛**：**极低**。无需认证，无需复杂配置。只需发送 HTTP 直接请求即可触发，属于典型的“低 hanging fruit”。

📦 **现成Exp**：**有**。Exploit-DB 编号 **45384**。ProjectDiscovery Nuclei 模板已收录。Seebug 也有收录。在野利用风险存在。

🔎 **自查方法**：扫描目标是否响应 `/html/log` 或 `/services/system/info.html`。若返回非404/403状态码且包含日志或JSON数据，即存在风险。

🛡️ **官方修复**：描述指出 **4.3版本** 已修复。建议升级至 **4.3** 或更高版本以彻底解决此漏洞。

🚧 **临时规避**：若无补丁，需在防火墙/WAF中 **禁止外部访问** 上述两个URI。或限制管理界面仅允许内网IP访问。

⚡ **优先级**：**高**。利用简单、无需认证、数据敏感。建议立即排查并升级，防止被自动化脚本批量扫描利用。