CVE-2020-10560

中已发布

在 Open Source Social Network (OSSN) 至 5.3 版本中发现了一个问题。用户控制的文件路径配合弱加密的 rand() 可用于读取 Web 服务器权限范围内的任意文件。这可能导致进一步的入侵。攻击者必须对 SiteKey 进行暴力破解攻击，才能将其插入到针对...

已发布: 2020年3月30日
已更新: 2024年8月4日
分配 CNA: mitre
观察到的证据: 2026年8月8日

初级CVSS

5.9/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS概率估计

3.8%

低 · 未来 30 天

百分位: 89.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Open Source Social Network (OSSN) 至 5.3 版本中发现了一个问题。用户控制的文件路径配合弱加密的 rand() 可用于读取 Web 服务器权限范围内的任意文件。这可能导致进一步的入侵。攻击者必须对 SiteKey 进行暴力破解攻击，才能将其插入到针对 components/OssnComments/ossn_com.php 和/或 libraries/ossn.lib.upgrade.php 的构造 URL 中。

来源

CVE-2020-10560-Key-Recovery漏洞利用
概念验证漏洞利用程序，可恢复 OSSN 5.3 及以上版本的 site_key，利用 CVE-2020-10560 任意文件读取漏洞。
CVE-2020-10560漏洞利用
基于 Docker 的实验室环境和概念验证脚本，用于利用 OSSN 中的任意文件读取漏洞 CVE-2020-10560。包含 PHP 和 Python 漏洞利用代码。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。