CVE-2024-25182CVE-2024-25182是VvvebJs CMS 1.7.2版本中存在的一个严重文件上传漏洞。该漏洞位于save.php文件，由于程序对用户上传的文件缺乏充分的验证和过滤，攻击者可以上传恶意文件（如PHP webshell）到服务器。漏洞的CVSS评分高达9.8，属于严重级别，表明其对系统和数据安全构成极大威胁。此漏洞无需任何认证即可被利用，攻击者可以通过网络直接发起攻击，无需获取任何用户凭据。由于VvvebJs是一款开源的JavaScript CMS，广泛应用于网站构建和内容管理系统，该漏洞可能影响大量使用该系统的网站。攻击者成功利用此漏洞后，可以上传webshell并获得服务器的远程代码执行权限，进而完全控制目标系统，窃取敏感数据、植入后门或进行其他恶意活动。由于无需认证且可远程利用，该漏洞在互联网上极易被自动化扫描工具发现和利用，存在被大规模扫描和攻击的风险。建议受影响的用户立即采取修复措施，更新到安全版本或应用官方提供的补丁。
VvvebJs 1.7.2版本中的save.php文件存在文件上传漏洞。漏洞的根本原因在于程序对上传文件的类型、内容和扩展名缺乏严格的验证机制。具体来说，save.php端点直接处理用户通过HTTP请求提交的文件数据，未对上传的文件进行白名单限制、MIME类型检查或文件内容扫描。攻击者可以通过构造恶意的multipart/form-data请求，上传包含恶意代码的文件。典型的攻击方式是上传一个.php文件，该文件包含webshell代码，例如使用system()、exec()或eval()等函数执行系统命令。由于服务器配置不当或VvvebJs的文件上传功能未正确配置，上传的PHP文件可能被直接解析执行。攻击者可以通过访问上传后的文件路径（如/uploads/filename.php）来触发webshell，从而在服务器上执行任意操作系统命令。这种攻击方式绕过了传统的Web应用防火墙（WAF）检测，因为请求看起来像是正常的文件上传操作。成功利用此漏洞后，攻击者可以获取服务器的完全控制权，执行远程代码、读取敏感配置文件、连接数据库窃取数据，甚至横向移动到内网其他系统。