CVE-2024-51478
— 神龙十问 AI 深度分析摘要
CVSS 9.9 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：YesWiki 存在**弱加密**与**硬编码密钥**问题。
💥 **后果**：攻击者可**恢复**密码重置密钥，进而**重置任意账户**密码，导致账号失陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-327（使用不安全的加密算法）。
🔧 **缺陷点**：
1. 使用了**弱加密算法**。
2. 密码重置密钥的哈希处理使用了**硬编码**值，缺乏随机性。
Q3影响谁？（版本/组件）
🎯 **产品**：YesWiki（PHP 编写的 Wiki 系统）。
📉 **版本**：**YesWiki 4.4.5 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：获得**管理员/用户**权限。
📂 **数据**：可重置**任何账户**的密码，完全控制目标账号，可能窃取或篡改 Wiki 内容。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**极低**。
🔑 **认证**：**无需认证**（PR:N）。
🌐 **网络**：远程利用（AV:N）。
⚡ **复杂度**：低（AC:L），无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp**：当前 **无公开 PoC**（pocs 为空）。
🌍 **在野**：暂无在野利用报告，但修复补丁已发布，需警惕后续利用。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 检查 YesWiki 版本是否 **< 4.4.5**。
2. 审查代码中是否存在**硬编码**的密码重置密钥。
3. 检测是否使用了**弱加密算法**处理敏感数据。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
🔗 **补丁**：GitHub 已发布修复提交（e128570... 和 b5a8f93...）。
📢 **建议**：立即升级至 **4.4.5 或更高版本**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. 若无法升级，**移除**或**限制**密码重置功能。
2. 审查并**替换**硬编码密钥，引入动态生成机制。
3. 加强访问控制，限制敏感接口暴露。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。
📈 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L。
💡 **理由**：无需认证、远程利用、后果严重（完全接管账号），建议**立即行动**。