CVE-2023-50164 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apache Struts 文件上传参数存在**路径遍历漏洞**。💥 **后果**：攻击者可上传恶意文件，进而实现**远程代码执行 (RCE)**，彻底沦陷！
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：**CWE-552**（文件/目录权限不当）。🐛 **缺陷点**：**file upload** 参数处理不当，未严格校验文件路径，导致路径遍历。
Q3影响谁？（版本/组件）
📦 **组件**：**Apache Struts** (Java Web MVC框架)。📅 **受影响版本**： - Struts 2.0.0 - **2.5.32** - Struts 6.0.0 - **6.3.0.1**
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**服务器最高权限**（Web服务运行权限）。📂 **数据**：可读取/篡改任意文件，植入后门，控制整个应用服务器。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：**极低**。利用**文件上传**功能即可触发。通常无需复杂认证，只要应用存在文件上传接口且未修复，即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **Exp/PoC**：**已有现成代码**！GitHub 上多个仓库（如 jakabakos, bcdannyboy 等）提供了扫描工具和利用脚本，CVSS 评分高达 **9.8**（危急）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Struts 版本是否在受影响列表。 2. 使用提供的 PowerShell 脚本扫描服务器上的 `struts2-core` jar 包。 3. 检测文件上传接口是否可构造路径遍历 Payload。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。📌 **安全版本**： - Struts 2.5.33+ - Struts 6.3.0.2+ 请务必升级至上述版本或更高。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**是最优解。 2. 若无法升级，严格限制**文件上传目录**的写入权限。 3. 在 WAF/网关层拦截包含 `../` 的文件上传请求。 4. 禁用不必要的文件上传功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**S0 (最高级)**。CVSS 9.8 分，RCE 漏洞，PoC 公开。建议**立即**排查并升级，否则服务器面临被直接接管风险！