未授权访问

ownCloud GraphAPI 插件把第三方库中的调试文件 GetPhpInfo.php 部署到生产环境，未授权攻击者借助 Apache PathInfo 特性在路径末尾附加静态后缀，绕过 URL 重写规则触发 phpinfo() 输出，泄露包含管理员凭据的服务器环境变量。CVSS 10.0，graphapi 0.2.x／0.3.x 受影响，ownCloud Server 10.13.3 以下均预装受影响版本。本文基于 Vulhub 靶场复现完整利用过程。

Debian/Ubuntu 打包 Redis 时改为动态链接系统 Lua 库，未正确清除 Lua 的 package 变量，攻击者可通过 eval 命令执行 Lua 脚本，用 package.loadlib 加载系统 liblua 并导出被禁用的 os 模块，实现沙箱逃逸与远程代码执行。CVSS 10.0，影响 Debian buster/bullseye 与 Ubuntu 20.04/21.10 的 apt 安装版 Redis。本文基于 Vulhub 靶场复现并获取 root 权限反弹 Shell。

CVE-2020-14882 利用二次 URL 编码的路径遍历绕过管理控制台权限检查，实现未授权访问；CVE-2020-14883 在控制台的处理句柄参数中注入 OGNL 表达式触发代码执行。两者组合即可从未授权直达任意命令执行。CVSS 9.8 / 7.2，影响 WebLogic 10.3.6 至 14.1.1 全部版本线。本文基于 Vulhub 靶场复现三种利用方式。