CVE-2019-25471 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件上传漏洞。📉 **后果**：攻击者可上传恶意文件，进而执行**任意命令**，彻底接管服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22（路径遍历/目录穿越）。📍 **缺陷点**：`ft2.php` 端点未严格校验上传文件，导致恶意载荷绕过限制。
Q3影响谁？（版本/组件）
🎯 **产品**：File Thingie。👤 **开发者**：Frances Leese。📦 **受影响版本**：**2.5.7** 及可能存在同类问题的旧版本。
Q4黑客能干啥？（权限/数据）
💀 **权限**：服务器权限（System/User）。📂 **数据**：完全可控。⚡ **能力**：上传 Webshell，执行任意系统命令，数据泄露或勒索。
Q5利用门槛高吗？（认证/配置）
📶 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (10.0 满分)。🚪 **门槛**：**极低**。无需认证（PR:N），无需用户交互（UI:N），网络远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：有。📚 **来源**：ExploitDB-47349。🔗 **参考**：VulnCheck 已发布详细公告，利用代码公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否存在 `ft2.php` 接口。🧪 **测试**：尝试上传非预期文件类型（如 .php/.jsp），观察是否成功写入服务器。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：数据未提供具体补丁链接。📥 **建议**：前往 GitHub 官方仓库 (`leefish/filethingie`) 检查是否有更新版本或修复提交。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：1. 移除或禁用 `ft2.php` 文件。2. 配置 WAF 拦截文件上传请求。3. 限制 Web 目录执行权限（禁止 .php 执行）。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。🚀 **理由**：CVSS 10.0 满分，无需权限，远程直接拿 Shell。建议**立即**隔离或修复。