CVE-2023-43352-CMSmadesimple-SSTI--Content — SSTI-Schwachstelle in CMSmadesimple v.2.2.18 ermöglicht es einem lokalen Angreifer, die native Vorlagensyntax zu verwenden, um einen schädlichen Payload in eine Vorlage einzuschleusen, der dann serverseitig ausgeführt wird. | Kitploit

CMSmadesimple SSTI v2.2.18

Autor: (Sergio)

Beschreibung: Eine Server-Side Template Injection (SSTI)-Schwachstelle in CMSmadesimple v.2.2.18 ermöglicht es einem lokalen Angreifer, die native Template-Syntax zu verwenden, um einen bösartigen Payload in ein Template einzuschleusen, der dann serverseitig ausgeführt wird.

Angriffsvektoren: Eine SSTI-Schwachstelle in der Bereinigung des Inhalts im Menü "Content – Content Manager Menu" ermöglicht das Einschleusen eines bösartigen Payloads in einen Template-Code, der ausgeführt wird, wenn der Benutzer die Webseite aufruft.

POC:

Beim Anmelden im Panel gehen wir zum Abschnitt "Content Manager – Title" des Content-Menüs.

SSTI Payload

Wir bearbeiten dieses Inhaltsfeld mit einem bösartigen Template-Payload.

SSTI Payload:

{{4*4}}

Im folgenden Bild sehen Sie den eingebetteten Code, der den Payload in der Hauptwebseite ausführt.

SSTI Resultado

Wir identifizieren die verwendete Technologie mit dem folgenden Payload.

SSTI Payload:

a{*comment*}b

Smarty Test payload

Und das Ergebnis ist:

Smarty Test resultado

Da der Payload funktioniert hat, wissen wir, dass Smarty verwendet wird. Anschließend ermitteln wir die Smarty-Version mit folgendem Payload:

SSTI Payload:

{$smarty.version}

Smarty version payload

Und im Ergebnis sehen wir die Smarty-Version mittels SSTI:

Smarty version resultado

Wir können auch den folgenden Payload verwenden, um die Servernamenvariable anzuzeigen:

SSTI Payload:

{$smarty.server.SERVER_NAME}

Smarty Server Name payload

Nachfolgend das Ergebnis des SSTI-Payloads mit dem Servernamen:

Smarty Server Name resultado

Zusätzliche Informationen:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/

Tool herunterladen