CVE-2023-43352-CMSmadesimple-SSTI--Content — تسمح ثغرة SSTI في CMSmadesimple v.2.2.18 لمهاجم محلي باستخدام صيغة القوالب الأصلية لحقن حمولة خبيثة في قالب، والتي يتم تنفيذها بعد ذلك من جانب الخادم. | Kitploit

CMSmadesimple SSTI v2.2.18

المؤلف: (Sergio)

الوصف: ثغرة حقن القوالب من جانب الخادم (SSTI) في CMSmadesimple الإصدار 2.2.18 تسمح لمهاجم محلي باستخدام صيغة القالب الأصلية لحقن حمولة خبيثة في قالب، والتي يتم تنفيذها بعد ذلك على الخادم.

نواقل الهجوم: تسمح ثغرة SSTI في تعقيم الإدخال في محتوى "قائمة إدارة المحتوى - المحتوى" بحقن حمولة خبيثة في كود القالب الذي يتم تنفيذه عندما يصل المستخدم إلى صفحة الويب.

POC:

عند تسجيل الدخول إلى اللوحة، سننتقل إلى قسم "إدارة المحتوى - العنوان" من قائمة المحتوى.

SSTI Payload

نقوم بتحرير حقل المحتوى ذلك باستخدام حمولة قالب خبيثة.

حمولة SSTI:

{{4*4}}

في الصورة التالية يمكنك رؤية الكود المضمّن الذي ينفذ الحمولة في صفحة الويب الرئيسية.

SSTI Resultado

نحدد التقنية المستخدمة باستخدام الحمولة التالية.

حمولة SSTI:

a{*comment*}b

Smarty Test payload

والنتيجة هي التالية:

Smarty Test resultado

بما أن الحمولة نجحت، نعرف أنه يستخدم Smarty، ثم نحصل على إصدار Smarty بالحمولة التالية:

حمولة SSTI:

{$smarty.version}

Smarty version payload

وفي النتيجة يمكننا رؤية إصدار Smarty باستخدام SSTI:

Smarty version resultado

يمكننا أيضًا استخدام الحمولة التالية لرؤية متغير اسم الخادم:

حمولة SSTI:

{$smarty.server.SERVER_NAME}

Smarty Server Name payload

فيما يلي نتيجة حمولة SSTI مع اسم الخادم:

Smarty Server Name resultado

معلومات إضافية:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/

تنزيل الأداة