CVE-2011-4453 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：远程 PHP 代码注入漏洞。 🔥 **后果**：攻击者可在应用上下文中注入并执行任意 PHP 代码，导致系统被操控或进一步攻击。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`PageListSort()` 函数存在远程 PHP 代码注入。 ⚠️ **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响组件**：PmWiki（基于 Wiki 的开源协作工具）。 📅 **版本范围**：2.0.0 到 2.2.34（其他版本也可能受影响）。
Q4黑客能干啥？（权限/数据）
👑 **权限提升**：可在受影响的应用程序上下文中执行任意 PHP 代码。 💾 **数据风险**：可能操控应用程序和底层系统，造成其他攻击。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：属于**远程**漏洞，无需本地访问。 🔑 **认证**：数据未明确提及是否需要认证，但远程注入通常暗示可利用性较高。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：有！ 🔗 **来源**：Exploit-DB 编号 18243 和 18149。 📌 **状态**：公开可用。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：检查是否运行 PmWiki 且版本在 2.0.0-2.2.34 之间。 🛠️ **扫描**：针对 `PageListSort()` 相关的输入点进行模糊测试或特征匹配。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体补丁链接。 📝 **参考**：可查阅 PmWiki PITS 01271 获取官方确认信息。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：升级至非受影响版本。 🚫 **限制**：若无法升级，需严格限制对 PmWiki 的访问权限，过滤输入。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 💡 **理由**：远程代码执行（RCE）是高危漏洞，且有公开 Exp，建议立即排查版本并修复。