CVE-2021-40875
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：访问控制不当导致敏感信息泄露。
💥 **后果**：攻击者获取应用文件列表及路径，可能进一步发现**硬编码凭证**、API密钥等高危数据。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：客户端 `/files.md5` 文件未做权限限制。
📉 **CWE**：数据中未提供具体CWE ID，但属于典型的**不当访问控制**。
Q3影响谁？（版本/组件）
🎯 **目标**：Gurock Software Gurock TestRail。
📦 **版本**：**7.2.0.3014 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 访问 `/files.md5` 获取完整文件列表。
2. 探测文件路径。
3. 窃取**硬编码密码**、**API Keys**或其他敏感数据。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
✅ **无需认证**：直接访问客户端侧的 `/files.md5` 即可触发漏洞。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp/PoC**：**有**。
🔗 参考工具：`derailed` (SakuraSamuraii) 和 `TestRail-files.md5-IAC-scanner` (Lul)，以及 Nuclei 模板。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 访问 `http://目标地址/files.md5`。
2. 若返回文件列表及MD5值，即存在漏洞。
3. 使用上述 Python 脚本或 Nuclei 模板批量扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 发布时间：2021-09-22。
✅ **方案**：升级至 **7.2.0.3014 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **升级软件**至修复版本（首选）。
2. 若无法升级，通过 WAF 或 Web 服务器配置**禁止访问** `/files.md5` 路径。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
💡 **理由**：无需认证即可泄露敏感配置信息，极易被自动化扫描器利用，建议立即排查并升级。