漏洞概述 在Halo版本2.25.4中发现了一个关键的安全漏洞。该漏洞允许经过身份验证的攻击者通过提供指向恶意插件JAR文件的链接，实现远程代码执行（RCE）。服务器会下载、临时存储并动态加载JAR文件到JVM上下文中，从而执行不受信任的扩展类，导致任意远程代码执行。 影响范围 受影响版本：Halo 2.25.4（以及可能支持基于URI的插件安装的前版本） 漏洞类型：代码注入/远程代码执行（RCE） 严重程度：严重 CVSS评分：9.8 修复方案 1. 强制绝对域名白名单：对传入的 参数实施严格的验证规则，限制远程安装方案为已验证的、受信任的官方生态系统市场（例如： ）。 2. 集成安全获取器：重构 以利用现有的 工具，丢弃指向回环（ ）、链接本地（ ）或私有类网络（ 、 ）的请求。 3. 加密插件验证：为外部JAR模块实施数字签名验证标准。 上下文应在传递给 进行上下文实例化之前，验证文件哈希或针对官方仓库提供的公钥的加密签名。 概念验证（PoC）代码 步骤1：托管恶意工件 步骤2：触发漏洞 步骤3：预期结果 服务器处理安装，从攻击者的服务器获取工件，注册扩展，并执行编译的系统命令，从而危及目标主机。