CVE-2019-12815
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ProFTPD 的 `mod_copy` 模块存在**访问控制错误**。
💥 **后果**：攻击者无需身份验证即可**任意复制文件**，导致**信息泄露**甚至**远程代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**访问控制逻辑缺失**。
📉 **CWE**：数据未提供具体 CWE ID，但核心在于**未授权的文件操作权限**。
Q3影响谁？（版本/组件）
📦 **受影响组件**：**ProFTPD**。
📅 **版本范围**：**1.3.5b 及之前版本**。
🏢 **厂商**：ProFTPD 团队。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **未授权访问**：无需登录即可操作。
2. **任意文件复制**：可复制敏感文件。
3. **代码执行**：可能通过复制恶意文件实现远程代码执行。
4. **信息泄露**：窃取服务器机密数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
🔑 **认证要求**：**无需身份验证**（Unauthenticated）。
⚙️ **配置依赖**：需服务器启用了 `mod_copy` 模块。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。
🔗 **PoC 链接**：
- [KTN1990/CVE-2019-12815](https://github.com/KTN1990/CVE-2019-12815)：批量扫描工具。
- [lcartey/proftpd-cve-2019-12815](https://github.com/lcartey/proftpd-cve-2019-12815)：相关测试代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. **扫描模块**：检测目标是否启用 `mod_copy`。
2. **版本检测**：确认 ProFTPD 版本是否 ≤ 1.3.5b。
3. **工具辅助**：使用上述 GitHub 上的扫描器进行批量探测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📢 **补丁信息**：
- ProFTPD 官方发布了修复补丁（见 Pull Request #816）。
- Fedora 等发行版已发布安全公告（FEDORA-2019-82b0f48691 等）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **禁用模块**：在配置文件中**移除或禁用 `mod_copy`**。
2. **访问控制**：限制 FTP 端口访问，仅允许信任 IP。
3. **升级版本**：尽快升级至修复后的版本。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
💡 **理由**：无需认证即可利用，危害极大（代码执行+信息泄露），且已有公开 PoC 和扫描工具，**在野利用风险高**，建议立即处理。