CVE-2021-29440

Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10

Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar páginas. Dado que el procesador Twig se ejecuta sin sandbox, este comportamiento puede ser utilizado para obtener ejecución arbitraria de código y elevar privilegios en la instancia.

Explicación

Necesitas un usuario que tenga acceso al panel /admin con privilegios de creación de páginas.
El bloque de front matter soporta una directiva llamada process.twig, que aplicará un paso de renderizado Twig al contenido antes de servir la página.
Aunque este comportamiento está deshabilitado por defecto, los usuarios con privilegios básicos de creación de páginas pueden habilitar esta característica en el front matter.
Creamos una página con el contenido {{ system("id") }} y luego habilitamos el renderizado Twig: Avanzado --> Proceso --> Twig (habilitar)
Visitamos la página creada para ver la salida de nuestro comando.

python3 exploit.py