CVE-2022-28810 — 神龙十问 AI 深度分析摘要

🚨 **本质**：信任管理缺陷。攻击者通过**密码字段**注入可执行的 `CMD.EXE`。后果：直接导致**远程代码执行 (RCE)**，服务器沦陷。

🔍 **缺陷点**：**信任管理问题**。系统未对输入进行严格校验，错误地将命令执行字符串当作普通密码处理，缺乏**输入过滤**机制。

📦 **影响范围**：**ZOHO ManageEngine ADSelfService Plus**。具体为 **6122 之前**的所有版本。针对 AD 和云应用的自助密码管理模块。

💀 **黑客能力**：获得**系统级权限**。可执行任意命令，完全控制受影响的服务，进而横向移动窃取数据或部署勒索软件。

🔑 **利用门槛**：**中等**。需要**经过身份验证**的攻击者。意味着黑客必须先获取合法账号密码，才能触发此漏洞。

📦 **Exp 现状**：**有**。Rapid7 已发布 Metasploit 模块 (PR #16475)，PacketStorm 也有详细利用说明。利用工具成熟。

🔎 **自查方法**：1. 检查版本是否 < 6122。2. 审计日志中是否有异常的 CMD 执行记录。3. 使用支持该 CVE 的漏洞扫描器进行全量扫描。

🛡️ **官方修复**：**已修复**。ZOHO 官方知识库已发布针对 CVE-2022-28810 的补丁说明。建议立即升级至 **6122 或更高版本**。

🚧 **临时规避**：1. 严格限制应用访问权限。2. 实施**最小权限原则**，禁用不必要的账户。3. 部署 WAF 拦截异常 POST 请求中的命令注入特征。

⚡ **优先级**：**高**。RCE 漏洞+现成 Exp+ 需认证但认证门槛不高。一旦内网失陷，后果严重。建议**立即升级**补丁。