CVE-2022-40634: FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन CrafterCMS में

एफटीएल टेम्पलेट में दुर्भावनापूर्ण सामग्री डालकर, एक हमलावर SSTI (सर्वर-साइड टेम्पलेट इंजेक्शन) हमले कर सकता है, जो FreeMarker के उजागर ऑब्जेक्ट्स का लाभ उठाकर प्रतिबंधों को बायपास कर सकते हैं और RCE (रिमोट कोड निष्पादन) प्राप्त कर सकते हैं।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• वैध उपयोगकर्ता क्रेडेंशियल्स

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

अतिरिक्त संसाधन:

प्रारंभिक भेद्यता (CVE-2020-25803) और ब्लॉगपोस्ट, जिसे Alvaro "pwntester" Munoz ने लिखा था, ने SSTI अनुसंधान और इस भेद्यता की खोज को प्रेरित किया।