CVE-2022-44291
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞。在 `phasesets.php` 的 `id` 参数中，未对用户输入进行严格过滤。后果：攻击者可窃取数据库信息或篡改数据。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：输入验证缺失。代码直接拼接用户提供的 `id` 参数到 SQL 查询中，未做转义或预处理。CWE 信息未提供，但典型为 SQL注入类缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响者**：使用 **webTareas 2.4p5** 版本的用户。webTareas 是一款基于 Web 的开源协作工具（项目管理、错误跟踪等）。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：通过构造恶意 `id` 参数，执行任意 SQL 命令。可读取敏感数据、修改记录，甚至可能获取服务器控制权（取决于数据库权限）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：低。无需特殊配置，只需向 `phasesets.php` 发送包含恶意 SQL 的 `id` 参数即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成Exp**：有。ProjectDiscovery 提供了 Nuclei 模板 (`CVE-2022-44291.yaml`)，可自动化检测。GitHub Issue #1 也有相关讨论。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：扫描目标是否存在 `phasesets.php` 文件，并尝试注入测试 payload。使用 Nuclei 模板快速批量检测。
Q8官方修了吗？（补丁/缓解）
🔧 **官方修复**：数据未提及具体补丁版本。建议检查 GitHub 仓库 (`anhdq201/webtareas`) 或官网是否有更新版本修复此问题。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：若无补丁，可限制 `phasesets.php` 的访问权限（如仅内网），或在 WAF 中拦截包含 SQL 关键字的 `id` 参数请求。
Q10急不急？（优先级建议）
⚡ **优先级**：高。SQL注入属于高危漏洞，且已有自动化检测工具。建议立即排查受影响实例，优先修复。