PenDoc 在更新和下载模板时存在路径遍历漏洞，可能导致任意文件读取

该路径遍历漏洞允许攻击者绕过访问控制，读取 PwnDoc 服务器上的敏感文件。攻击者可以利用此漏洞获取配置信息、源代码、数据库凭据或其他敏感数据。如果 PwnDoc 服务器存储了其他应用程序的配置或数据，攻击者还可以通过此漏洞访问这些资源，从而实现横向移动。攻击者可能能够利用此漏洞获取系统上的完整控制权，并进行进一步的恶意活动。该漏洞的潜在影响取决于 PwnDoc 服务器上存储的数据类型和敏感程度。

Organizations using PwnDoc for penetration testing and report generation are at risk, particularly those with less stringent access controls. Shared hosting environments where multiple users have access to PwnDoc templates are especially vulnerable, as a compromised user account could be used to exploit this vulnerability.

• python: Monitor PwnDoc logs for unusual file access attempts, especially those involving ../ sequences. Use Python's os.path.abspath() function to sanitize file paths before processing them.

import os
filepath = os.path.abspath(user_supplied_path)
if not filepath.startswith(base_directory):
    # Reject the path
    print("Invalid path")

• generic web: Examine web server access logs for requests containing path traversal patterns (e.g., ../../). • generic web: Check for unusual file extensions being uploaded or accessed through PwnDoc's interface.

1. 2024-12-10Disclosure

   disclosure

1. 已保留2024-12-09
2. 发布日期2024-12-10
3. EPSS 更新日期2026-04-02

缓解此漏洞的首要措施是升级到包含补丁的版本 1d4219c596f4f518798492e48386a20c6e9a2fe6。如果无法立即升级，可以考虑以下临时缓解措施：限制用户对模板更新和下载功能的访问权限，实施严格的文件访问控制策略，并监控 PwnDoc 服务器上的可疑活动。如果使用 Web 应用程序防火墙 (WAF)，可以配置 WAF 规则以阻止包含路径遍历序列的请求。升级后，请验证漏洞是否已成功修复，例如通过尝试使用包含路径遍历序列的恶意请求来读取不存在的文件。