CVE-2022-31181
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：PrestaShop 存在 **SQL注入 (SQLi)** 漏洞。
💥 **后果**：攻击者可利用 **config/smarty.config.inc.php** 中的缺陷，通过 **链式注入** 调用 PHP 的 **Eval 函数**，导致服务器被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：**CWE-89** (SQL注入)。
📍 **缺陷点**：用户输入未经过充分 **清理/过滤** (Unsanitized user input)，直接拼接到 SQL 查询中。
Q3影响谁？（版本/组件）
🛡️ **受影响版本**：**1.6.0.10** 至 **1.7.8.6**。
🏢 **厂商**：PrestaShop (美国开源电商方案)。
📦 **组件**：核心配置文件 `config/smarty.config.inc.php`。
Q4黑客能干啥？（权限/数据）
👑 **权限**：**高 (High)**。CVSS 评分显示 **C:H/I:H/A:H** (机密性/完整性/可用性均严重受损)。
💾 **数据**：可窃取数据库敏感信息，甚至执行任意代码，接管网站后台。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
🔑 **认证**：**无需认证** (PR:N)。
🌐 **攻击向量**：**网络远程** (AV:N)。
⚡ **复杂度**：**低** (AC:L)，无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：**有**。
🔗 **资源**：GitHub 上有专门修复模块 (LabelGrup Networks) 及 Nuclei 扫描模板。
🌍 **在野**：虽未明确提及大规模在野攻击，但 PoC 公开意味着利用门槛极低。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查版本是否在 **1.6.0.10 - 1.7.8.6** 之间。
2. 使用 Nuclei 模板 `CVE-2022-31181.yaml` 进行扫描。
3. 监测日志中针对 `smarty.config.inc.php` 的异常 SQL 注入尝试。
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**：**已修复**。
📅 **发布时间**：2022-08-01。
🔧 **补丁版本**：升级至 **1.7.8.7** 或更高版本。
🔗 **参考**：PrestaShop 官方安全公告及 GitHub Release。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **立即升级**至最新版 (首选)。
2. 若无法升级，安装社区提供的 **修复模块** (Fix Module)。
3. 配置 **WAF** 规则，拦截针对 `smarty.config.inc.php` 的 SQL 注入载荷。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
⚠️ **理由**：无需认证、远程利用、CVSS 满分潜力、可导致 **RCE (远程代码执行)**。建议 **立即** 制定升级计划。