CVE-2023-45855
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：qdPM 9.2 存在**目录遍历漏洞**。
📉 **后果**：攻击者可通过访问 `/uploads` 路径，**列出服务器上的文件和目录**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：未对上传目录路径进行严格校验。
🏷️ **CWE**：数据中未提供具体 CWE ID，但属于典型的**路径遍历/目录遍历**缺陷。
Q3影响谁？（版本/组件）
🎯 **目标**：使用 **qdPM** 项目管理工具的用户。
📦 **版本**：明确影响 **qdPM 9.2** 版本。
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**：
1. **枚举文件**：查看 `/uploads` 下的所有资源。
2. **信息收集**：获取文件名、结构，可能发现敏感配置或备份文件。
3. **权限**：仅需访问该 URI，无需高权限即可读取列表。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：无需登录或特殊认证。
⚙️ **配置**：默认安装路径 `/uploads` 即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
✅ **有现成模板**：ProjectDiscovery 的 **Nuclei** 模板已收录（`CVE-2023-45855.yaml`）。
🌍 **在野利用**：数据未提及大规模在野利用，但工具链已就绪。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 访问目标站点 `/uploads` 路径。
2. 观察响应是否返回**文件/目录列表**而非 403/404。
3. 使用 Nuclei 扫描模板快速批量检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：数据中**未提供**官方补丁链接或修复版本信息。
📌 **参考**：仅提供了官方主页 `qdpm.net` 和 GitHub 报告链接。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **Nginx/Apache 配置**：禁止直接列出 `/uploads` 目录索引（`autoindex off`）。
2. **WAF 规则**：拦截对 `/uploads` 的异常 GET 请求。
3. **权限控制**：确保上传目录无执行权限且禁止目录浏览。
Q10急不急？（优先级建议）
⚡ **优先级**：**中高风险**。
📢 **建议**：虽然仅泄露文件列表，但可能作为**攻击跳板**。建议立即检查 `/uploads` 可见性，并联系厂商确认升级方案。