CVE-2023-1719
— 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Bitrix24 文件 `/main/tools.php` 存在**未初始化变量覆盖**漏洞。
💥 **后果**：攻击者可**枚举服务器附件**，或在受害者浏览器中**执行任意 JS 代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-665 (不正确的初始化)。
📍 **缺陷点**：`bitrix/modules/main/tools.php` 中的全局变量提取逻辑存在缺陷，允许未认证攻击者覆盖未初始化的变量。
Q3影响谁？（版本/组件）
🏢 **厂商**：Bitrix24 (美国 Bitrix 公司)。
📦 **版本**：**22.0.300** 版本。
🧩 **组件**：平台核心文件 `/main/tools.php`。
Q4黑客能干啥？（权限/数据）
🕵️ **数据泄露**：枚举服务器上的**附件**文件。
💻 **代码执行**：在受害者浏览器执行**任意 JavaScript**。
👑 **高危升级**：若受害者拥有**管理员权限**，可能进一步执行**任意 PHP 代码**。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
🔓 **无需认证**：攻击向量是网络 (AV:N)，攻击复杂度低 (AC:L)，无需用户交互 (UI:N)，无需权限 (PR:N)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **有 PoC**：ProjectDiscovery 已发布 Nuclei 模板。
🔗 **链接**：`https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-1719.yaml`
⚠️ **在野利用**：数据未明确提及，但 PoC 公开意味着自动化扫描器可快速检测。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：针对 `/main/tools.php` 发起请求，观察是否触发变量覆盖逻辑。
🛠️ **工具**：使用支持 CVE-2023-1719 的 Nuclei 模板进行批量扫描。
📂 **验证**：检查是否能获取到非公开的附件列表或触发 JS 弹窗。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体的补丁链接或版本号。
⚠️ **建议**：立即联系 Bitrix24 官方或查看其安全公告，获取最新修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **WAF 防护**：拦截对 `/main/tools.php` 的异常参数注入。
2. **权限隔离**：严格限制管理员账户的浏览器会话，防止被劫持执行 PHP。
3. **网络访问控制**：限制对该接口的直接访问。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
📊 **CVSS**：7.5 (高危)。
💡 **见解**：无需认证即可利用，且可能导致**管理员权限下的远程代码执行 (RCE)**，危害极大。建议**立即**排查并升级。