CVE-2024-6746
— 神龙十问 AI 深度分析摘要
CVSS 4.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：EasySpider 0.6.2 存在**路径遍历漏洞**。
💥 **后果**：攻击者可读取服务器本地敏感文件（如 win.ini），导致**信息泄露**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-24 (路径遍历)。
📍 **缺陷点**：HTTP GET 请求处理器 `server.js` 未正确校验输入路径，导致 `../` 被利用。
Q3影响谁？（版本/组件）
🎯 **受影响版本**：EasySpider **0.6.2**。
👤 **开发者**：Naibo Wang。
🖥️ **环境**：主要在 **Windows** 系统下受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：读取本地文件。
📄 **示例**：通过构造 `/../../../../../../../../../Windows/win.ini` 获取文件内容。
🔒 **权限**：仅读取，无执行权限。
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：中等。
🌐 **网络**：需在**局域网 (Local Network)** 内。
🔑 **认证**：无需认证 (PR:N)。
🖱️ **交互**：无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：有现成模板。
🔗 **来源**：ProjectDiscovery Nuclei 模板已收录。
🐛 **状态**：GitHub Issue #466 已记录，属已知漏洞。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查版本是否为 **0.6.2**。
2. 扫描 `server.js` 是否处理 HTTP GET 请求。
3. 尝试发送包含 `../` 的路径请求，看是否返回系统文件内容。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据未提及官方已发布修复补丁。
⚠️ **现状**：建议关注 GitHub 仓库更新，目前主要靠规避。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：
1. **限制访问**：禁止非信任局域网用户访问 EasySpider 服务端口。
2. **网络隔离**：将爬虫软件部署在隔离网络区域。
3. **版本升级**：如有新版本，立即升级。
Q10急不急？（优先级建议）
⚖️ **优先级**：中低。
📉 **CVSS**：3.1 (AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
💡 **建议**：虽无需认证，但仅限局域网且仅泄露少量信息，优先加固网络访问控制。