CVE-2023-43352-CMSmadesimple-SSTI--Content — Vulnerabilidad SSTI en CMSmadesimple v.2.2.18 permite a un atacante local usar la sintaxis de plantilla nativa para inyectar una carga maliciosa en una plantilla, que luego se ejecuta en el lado del servidor. | Kitploit

CMSmadesimple SSTI v2.2.18

Autor: (Sergio)

Descripción: Una vulnerabilidad de Server Side Template Injection (SSTI) en CMSmadesimple v.2.2.18 permite a un atacante local utilizar la sintaxis de plantilla nativa para inyectar un payload malicioso en una plantilla, que luego se ejecuta en el servidor.

Vectores de ataque: Una vulnerabilidad SSTI en la sanitización de la entrada en el Contenido del menú 'Content - Content Manager Menu' permite inyectar un payload malicioso en un código de plantilla que se ejecutará cuando el usuario acceda a la página web.

POC:

Al iniciar sesión en el panel, iremos a la sección 'Content Manager - Title' del menú Content.

SSTI Payload

Editamos ese campo Content con un payload malicioso de plantilla.

SSTI Payload:

{{4*4}}

En la siguiente imagen se puede ver el código incrustado que ejecuta el payload en la web principal.

SSTI Resultado

Identificamos la tecnología utilizada con el siguiente payload.

SSTI Payload:

a{*comment*}b

Smarty Test payload

Y el resultado es el siguiente:

Smarty Test resultado

Ya que el payload ha funcionado, sabemos que usa Smarty. Luego obtenemos la versión de Smarty con el siguiente payload:

SSTI Payload:

{$smarty.version}

Smarty version payload

Y en el resultado podemos ver la versión de Smarty usando la SSTI:

Smarty version resultado

También podemos usar el siguiente payload para ver la variable del nombre del servidor:

SSTI Payload:

{$smarty.server.SERVER_NAME}

Smarty Server Name payload

A continuación se muestra el resultado del payload SSTI con el nombre del servidor:

Smarty Server Name resultado

Información adicional:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/

Descargar herramienta