CVE-2019-16996 — 神龙十问 AI 深度分析摘要

🚨 **本质**：MetInfo CMS 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可执行 **非法SQL命令**，直接威胁数据库安全。

🛡️ **CWE**：数据未提供（n/a）。 🔍 **缺陷点**：基于数据库的应用 **缺少对外部输入SQL语句的验证**，导致恶意代码注入。

📦 **产品**：MetInfo (米拓CMS)。 📌 **版本**：**7.0.0beta** 版本受影响。

🔓 **权限**：可执行任意SQL。 💾 **数据**：可能导致 **数据泄露**、篡改或删除，具体取决于数据库权限配置。

🎯 **利用门槛**：需访问特定接口。 📍 **路径**：`admin/?n=product&c=product_admin&a=dopara&app_type=shop`。 ⚠️ **参数**：通过 `id` 参数注入。

📜 **PoC**：有现成模板。 🔗 **来源**：ProjectDiscovery nuclei-templates 提供 YAML 格式的利用模板。

🔍 **自查特征**：检查是否存在 `product_admin.class.php` 文件。 🧪 **扫描**：使用 Nuclei 模板扫描 `id` 参数是否回显SQL错误。

🛠️ **官方修复**：数据未提供具体补丁链接。 ⏳ **状态**：建议立即升级至非 beta 的稳定版本或联系米拓官方获取修复方案。

🚧 **临时规避**： 1. **WAF拦截**：过滤 `id` 参数中的SQL关键字。 2. **权限控制**：限制后台管理接口访问IP。 3. **输入验证**：在代码层对 `id` 进行严格的类型检查和转义。

⚡ **优先级**：**高**。 📅 **时间**：2019年9月30日披露。 💡 **建议**：SQL注入属于高危漏洞，若仍在使用 beta 版本，需 **立即修复** 以防数据丢失。