CVE-2020-11738 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞（Path Traversal）。 📉 **后果**：攻击者可通过构造恶意请求，读取服务器上的任意文件。

🔍 **缺陷点**：未对用户输入的 `file` 参数进行严格校验。 🏷️ **CWE**：路径遍历（Path Traversal），允许使用 `../` 序列跳出预期目录。

📦 **组件**：WordPress 插件 Snap Creek Duplicator 及 Duplicator Pro。 📅 **版本**： - Duplicator Lite < 1.3.28 - Duplicator Pro < 3.8.7.1

💻 **黑客能力**： - 读取敏感配置文件（如 `wp-config.php`）。 - 获取系统用户列表（如 `/etc/passwd`）。 - 可能导致进一步的身份窃取或权限提升。

🔓 **门槛**：低。 - **无需认证**：通常通过向 `duplicator_download` 或 `duplicator_init` 发送请求即可触发。 - **无需特殊配置**：只要插件版本在受影响范围内即可利用。

🧨 **Exp/PoC**： - **有现成脚本**：GitHub 上有 Python 利用脚本。 - **自动化扫描**：Nuclei 模板已支持检测。 - **在野利用**：Wordfence 报告称已有针对已修补漏洞的活跃攻击。

🔎 **自查方法**： - **扫描插件**：使用 MSFconsole 的 `wordpress_scanner` 检测目标是否安装该插件。 - **特征匹配**：检查 URL 中是否包含 `duplicator_download` 或 `duplicator_init` 参数，并尝试注入 `../` 看是否返回敏感文件内容。

🛡️ **官方修复**： - **已发布补丁**：建议升级至 Duplicator 1.3.28+ 或 Duplicator Pro 3.8.7.1+。 - **注意**：部分来源指出漏洞可能仅存在于特定旧版本（如 1.3.24/1.3.26），但官方建议全面升级以确保安全。

🚧 **临时规避**： - **立即升级**：这是最推荐的缓解措施。 - **限制访问**：如果无法立即升级，尝试通过 Web 应用防火墙（WAF）拦截包含 `../` 的请求。 - **禁用插件**：在修复前暂时停用该插件。

⚡ **优先级**：高。 - **影响范围广**：涉及超过 100 万个站点。 - **利用简单**：无需认证即可读取敏感文件。 - **建议**：立即检查并升级受影响版本。