File Manager Path Traversal and Privilege Escalation Vulnerability Analysis

漏洞关键信息总结 漏洞概述 文件管理器（File Manager）存在路径遍历漏洞，允许将文件写入经过身份验证的用户主目录之外。由于 root-run 权限脚本同样受此影响，攻击者可能借此实现权限提升或任意文件写入。 影响范围 受影响组件： （从租户主目录的开放描述符开始操作，每个组件使用 和 等函数，将不可猜测的临时名称与 结合使用） 受影响操作： 、 、 、 、 、 、 受影响脚本： 和 （root-run 脚本） 相关 bug： - ：新创建账户的主目录对运行中的 PHP-FPM 工作进程不可读 - ： 中 的 全局启用 修复方案 1. 路径验证机制：引入"容器化"（containment）概念，在写入执行前验证路径，防止对可修改树的并发竞争 2. 权限规则：sudo 规则改为显式允许列表，由新的 写入 ，替换 的 、 、 验证 3. 升级流程修复： - 脚本存储为可执行文件，部署时匹配已提交内容 - 设置 ，防止运行时模式变更阻塞升级 - 失败的 pull 公开报告，在失败文件被触碰前 - 成功横幅显示已部署的 commit，使 no-op 与真实升级可区分 POC/利用代码 页面中未包含完整的 POC 或利用代码。仅提及测试验证方式： 62 个文件管理器测试：符号链接和遍历用例针对 stock 适配器验证为失败 端到端测试：在 throwaway VPS 和干净 Docker 实例上验证 创建、登录、账户创建和完整文件管理器（ 、 、 、 、 、 、 、 、 ）——所有文件由租户 拥有 通过面板的 own HTTP API 尝试的每个逃逸均被拒绝，目标树保持字节级不变

目標達成すべての支援者に感謝 — 100%達成しました！

File Manager Path Traversal and Privilege Escalation Vulnerability Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

File Manager Path Traversal and Privilege Escalation Vulnerability Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！