CVE-2021-39433
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：本地文件包含 (LFI) 漏洞。
💥 **后果**：攻击者可读取服务器上的**任意文件**，且权限等同于 Web 用户。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`download/index.php` 的 `file` 参数未做严格校验。
📉 **CWE**：数据中未提供具体 CWE ID，但属于典型的输入验证缺失。
Q3影响谁？（版本/组件）
📦 **受影响组件**：BIQS IT Biqs-drive。
📅 **版本范围**：v1.83 及**更低版本**。
🏢 **厂商**：比利时 Biqs It 公司（在线驾驶学校软件）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 读取敏感配置文件（如 `/etc/passwd`）。
2. 获取 Web 服务器运行权限下的所有可读文件。
3. 可能泄露数据库配置或源码。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
✅ **无需认证**：直接通过 HTTP 请求即可触发。
⚙️ **无需特殊配置**：只要目标存在该漏洞路径即可。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。
🔗 GitHub 上已有 PoC（如 PinkDraconian 和 ibnurusdianto 提供的脚本）。
🧪 可直接使用 curl 测试：`curl .../download/index.php?file=../../../../../../../../../etc/passwd`。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 访问 `https://TARGET/download/index.php`。
2. 尝试注入路径遍历 payload（如 `../../etc/passwd`）。
3. 若返回系统文件内容，则存在漏洞。
4. 使用 Nuclei 模板扫描。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：数据中**未提及**官方补丁或更新链接。
📌 建议联系厂商或升级至修复后的版本（若存在）。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **WAF 规则**：拦截包含 `../` 或 `/etc/` 的 `file` 参数请求。
2. **访问控制**：限制 `download/index.php` 的访问权限。
3. **最小权限**：确保 Web 用户无权读取敏感系统文件。
Q10急不急？（优先级建议）
⚠️ **优先级**：**高**。
🔥 **理由**：无需认证即可读取任意文件，数据泄露风险极大，且已有公开 PoC，极易被自动化扫描利用。