CVE-2021-43421
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：elFinder 文件管理器存在**任意文件上传**漏洞。
💥 **后果**：攻击者可上传恶意 PHP 文件并**远程执行代码 (RCE)**，彻底接管服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`connector.minimal.php` 接口缺乏严格的**文件类型校验**和**路径控制**。
📉 **CWE**：数据未提供具体 CWE ID，但属于典型的**不安全文件上传**缺陷。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Studio 42 **elFinder**。
📅 **高危版本**：**2.0.4** 至 **2.1.59**。
🌐 **技术栈**：基于 jQuery/JS 的开源 Web 文件管理器。
Q4黑客能干啥？（权限/数据）
👮 **权限**：**远程**、**无需认证** (Unauthenticated)。
📂 **数据/操作**：上传任意文件 → 执行 PHP 代码 → **获取 Shell** → 控制整个系统。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
✅ **无需登录**：漏洞利用不需要任何用户凭证。
⚙️ **无需特殊配置**：只要运行了受影响版本，默认即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有现成 Exp**。
🔗 **PoC 来源**：ProjectDiscovery Nuclei 模板已收录。
🐦 **公开讨论**：Twitter 上已有安全研究员分享利用细节。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 扫描 `connector.minimal.php` 接口。
2. 尝试上传 `.php` 或 `.php5` 文件。
3. 使用 Nuclei 模板 `CVE-2021-43421.yaml` 进行自动化检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：GitHub Issue #3429 已记录该问题。
💡 **建议**：升级至**2.1.60** 或更高版本以修复此漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **移除**或重命名 `connector.minimal.php`。
2. 在 Web 服务器层**禁止**上传目录执行 PHP 脚本。
3. 配置 WAF 拦截文件上传请求。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。
⚡ **理由**：**无认证** + **RCE** = 服务器必失。
🏃 **行动**：立即升级或隔离受影响实例，切勿拖延。