CVE-2024-26331 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ReCrystallize Server 的授权机制有缺陷。 🔥 **后果**：攻击者可通过修改 Cookie 值，直接**绕过身份验证**，无需合法凭证即可访问系统。

🔍 **缺陷点**：Cookie 值未与 **Session ID** 绑定。 ⚠️ **CWE**：数据未提供具体 CWE ID，但属于典型的 **会话管理/认证绕过** 逻辑错误。

📦 **受影响产品**：ReCrystallize Server。 📌 **具体版本**：**5.10.0.0** 版本存在此漏洞。

👑 **权限提升**：攻击者可获取 **管理员权限**。 📂 **数据风险**：可访问应用程序的所有功能，即使默认密码已修改也能生效。

🚪 **利用门槛**：**极低**。 🛠️ **条件**：无需复杂配置，只需能发送 HTTP 请求并修改特定的 `AdminUsername` Cookie 即可。

💻 **现成 Exp**：**有**。 🔗 **来源**：ProjectDiscovery 的 Nuclei 模板已提供自动化检测/利用脚本（CVE-2024-26331.yaml）。

🔎 **自查方法**：使用支持 Nuclei 模板的扫描器。 📝 **特征**：检测 `AdminUsername` Cookie 的异常行为或尝试通过修改该 Cookie 访问管理界面。

🛡️ **官方修复**：数据中未提及具体补丁版本或修复日期。 📅 **披露时间**：2024-04-30 已公开漏洞详情及利用方式。

⚠️ **临时规避**：由于是认证绕过，建议实施 **WAF 规则** 拦截异常的 Cookie 修改请求。 🔒 **网络隔离**：限制对 ReCrystallize Server 的访问权限，仅允许信任 IP。

🚨 **优先级**：**高**。 💡 **理由**：无需认证即可直接获取管理员权限，且已有现成 PoC，风险极大，需立即关注官方补丁或采取缓解措施。