漏洞概述 漏洞名称: Directory Traversal Attack on Punkbuster Server CVE编号: CVE-2020-24102, CVE-2020-26037 漏洞类型: 目录遍历攻击 漏洞描述: Punkbuster服务器在处理客户端发送的截图请求时，存在目录遍历漏洞。攻击者可以通过构造恶意的文件名，绕过服务器的安全检查，将任意文件写入服务器的文件系统中。 影响范围 受影响系统: Punkbuster服务器 受影响游戏: Battlefield系列游戏（如Battlefield 4） 影响程度: 攻击者可以远程执行代码，获取服务器上的敏感信息，甚至控制服务器。 修复方案 修复建议: - 对客户端发送的文件名进行严格的验证和过滤，确保文件名不包含路径遍历字符（如 ）。 - 在服务器端对文件路径进行规范化处理，防止路径遍历攻击。 - 定期更新和修补Punkbuster服务器，确保使用最新版本的安全补丁。 POC代码 总结 该漏洞允许攻击者通过构造恶意的文件名，绕过Punkbuster服务器的安全检查，实现目录遍历攻击，进而可能导致远程代码执行。建议尽快修复该漏洞，确保服务器安全。