CVE-2025-64714

总结

PrivateBin 是一个在线 pastebin，服务器对粘贴的数据零知识。从 1.7.7 版本开始，到 2.0.3 版本之前，模板切换功能中存在一个未认证的本地文件包含漏洞。如果在配置中启用了 `templateselection`，服务器会信任 `template` cookie 并包含所引用的 PHP 文件。攻击者可以读取敏感数据，或者如果能够将 PHP 文件放置到其他位置，则可以获得远程代码执行权限。模板文件的构造路径会先检查是否存在，然后被包含。对于 PrivateBin 项目文件，由于数据文件是以包含防止执行的 PHP 代码的方式创建的，因此不会泄露任何机密；但如果创建了没有该行的配置文件，或者访问者弄清楚了指向某个 PHP 脚本的相对路径，而该脚本在未进行适当权限检查的情况下直接执行操作，则这些文件可能会被执行或泄露信息。该问题已在 2.0.3 版本中修复。作为临时解决方案，请在 `cfg/conf.php` 中设置 `templateselection = false`（这是默认值）或将其完全删除。

• CVE-2025-64714-privatebin-2.0.2-PoCPoC

  针对 PrivateBin 本地文件包含漏洞（CVE-2025-64714）的概念验证利用程序，通过模板 cookie 路径遍历实现，具备检测和 RCE 链式利用能力。