CVE-2024-34470 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞 (Path Traversal)。 💥 **后果**：攻击者可读取服务器上的**任意文件**。 📂 **核心**：`/public/loader.php` 中的 `path` 参数未过滤，导致目录穿越。

🔍 **CWE**：CWE-22 (路径遍历)。 🐛 **缺陷点**：`path` 参数未正确验证文件/目录是否属于 **webroot** 的一部分。 🚫 **缺失**：缺乏对 `../` 等穿越序列的有效过滤。

📦 **产品**：HSC Cybersecurity HC Mailinspector。 📅 **版本**：**5.2.17-3** 至 **v.5.2.18**。 ⚠️ **注意**：漏洞存在于所有 <= 5.2.18 的版本中。

👁️ **权限**：**无需身份验证** (Unauthenticated)。 📄 **数据**：读取操作系统中具有**读取权限**的任何文件。 🔓 **范围**：可突破 Web 根目录限制，泄露敏感配置或源码。

📉 **门槛**：**极低**。 🔑 **认证**：**不需要**登录或任何凭证。 🌐 **访问**：直接通过 HTTP 请求即可触发。

🛠️ **Exp**：**有现成 PoC**。 📂 **来源**：GitHub 上多个仓库提供 POC 和批量扫描脚本 (如 `cve-2024-34470.py`)。 🔥 **状态**：利用代码公开，自动化扫描工具已出现。

🔎 **特征**：访问 `/mailinspector/public/loader.php`。 🧪 **测试**：在 `path` 参数注入 `../` 尝试读取 `/etc/passwd` 或敏感文件。 📡 **扫描**：使用提供的 Python 脚本进行单目标或批量扫描。

🛡️ **修复**：数据未提及官方具体补丁链接。 🔄 **建议**：升级至 **5.2.18 之后**的安全版本。 📝 **操作**：检查厂商公告获取最新修复版本。

🚧 **临时规避**： 1️⃣ **WAF 规则**：拦截包含 `../` 的 `path` 参数请求。 2️⃣ **访问控制**：限制 `/public/loader.php` 的访问 IP。 3️⃣ **权限最小化**：确保 Web 服务用户无敏感文件读取权限。

🔥 **优先级**：**高 (Critical)**。 ⚡ **理由**：无认证 + 文件读取 + 已有 Exp。 🚀 **行动**：立即排查受影响版本，优先实施临时规避措施。