CVE-2024-45440 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Drupal 11.x-dev 版本中 `core/authorize.php` 存在**全路径泄露**漏洞。 💥 **后果**：攻击者可获取服务器文件系统的**完整绝对路径**，为后续攻击提供关键信息。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`hash_salt` 配置项被设置为 `file_get_contents` 读取一个**不存在的文件**。 📉 **CWE**：数据中未明确标注，但属于**信息泄露**类缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：Drupal Core。 📦 **受影响版本**：**Drupal 11.x-dev**（开发版本）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：主要进行**信息收集**。 📂 **数据风险**：泄露服务器**全路径信息**，辅助定位敏感文件（如配置文件、源码），但直接利用数据有限。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**低**。 ⚙️ **条件**：无需认证，但需服务器配置特殊（`hash_salt` 指向不存在的文件），且即使错误日志关闭也能触发。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成Exp**：**有**。 📂 **资源**：GitHub 上有 Python PoC (`CVE-2024-45440.py`) 及 Nuclei 模板，可直接运行或扫描。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 访问 `/core/authorize.php`。 2. 构造特定请求（利用 `hash_salt` 读取不存在文件）。 3. 观察响应中是否包含**服务器文件路径**报错信息。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提及具体补丁版本，但漏洞已公开（2024-08-29）。建议检查 Drupal 官方 Issue #3457781 获取最新修复状态。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **避免使用** 11.x-dev 开发版本。 2. 检查 `settings.php` 中 `hash_salt` 配置，确保不指向不存在的文件。 3. 限制对 `/core/authorize.php` 的访问权限。
Q10急不急？（优先级建议）
⚠️ **优先级**：**中低**。 📉 **理由**：仅泄露路径，无直接代码执行风险。但鉴于 PoC 已公开，建议尽快排查配置，防止被作为跳板。