CVE-2015-10141 – XDebug 远程代码执行（RCE）

CVE-2015-10141 是一个未经认证的 OS 命令注入漏洞，影响 Xdebug 2.5.5 及更早版本。

根本原因： 当 Xdebug 的远程调试功能启用时，该扩展监听 端口 9000，并接受调试器协议命令，不进行任何形式的身份验证。

攻击向量： 攻击者可以通过此接口发送特制的 eval 命令来执行任意 PHP 代码，进而调用 system() 或 passthru() 等系统级函数，导致 OS 命令注入。

影响： 成功利用可在 Web 服务器用户权限下完全控制目标主机。

---

受影响产品

---

缓解措施

1. 升级 Xdebug 至 2.5.6 或更高版本。
2. 在不主动使用时禁用远程调试。
3. 限制对 Xdebug 端口（9000）的网络访问，可通过防火墙或访问控制列表实现。

---

PoC 利用免责声明

免责声明

本仓库中包含的概念验证（PoC）利用代码，仅限安全研究和教育目的提供。

1. 仅限合法使用： 此 PoC 只允许在您已获得明确授权的系统上使用（例如您自己的测试环境或经所有者书面许可的系统）进行安全评估。

2. 禁止恶意使用： 严禁将此 PoC 用于未经授权的访问、数据窃取、系统破坏或任何其他非法活动。未经授权利用此漏洞可能违反网络安全法律法规，行为人将承担所有相应法律责任。

3. 使用风险自负： 运行此 PoC 可能对目标系统造成不可逆的损害（包括但不限于服务中断、数据损坏等）。用户承担 所有风险，作者及仓库维护者 不对任何直接或间接损害承担责任。

4. 仅限测试环境： 强烈建议 仅在隔离的测试环境中 运行此 PoC。切勿在生产系统或未经授权的网络上使用。

5. 优先修复： 如果在您的系统中发现此漏洞，您应 立即应用上述缓解措施，而不是依赖该利用程序维持访问。

---

参考资源

• NVD – CVE-2015-10141
• GitHub Advisory Database – GHSA-267w-63f8-m896
• Exploit-DB – 44568
• Rapid7 Metasploit Module – xdebug_unauth_exec
• Debian Security Tracker