CMSmadesimple SSTI v2.2.18

लेखक: (Sergio)

विवरण: CMSmadesimple v.2.2.18 में सर्वर साइड टेम्पलेट इंजेक्शन (SSTI) भेद्यता एक स्थानीय हमलावर को देशी टेम्पलेट सिंटैक्स का उपयोग करके किसी टेम्पलेट में एक दुर्भावनापूर्ण पेलोड इंजेक्ट करने की अनुमति देती है, जिसे बाद में सर्वर-साइड पर निष्पादित किया जाता है।

हमले के वेक्टर: "Content - Content Manager Menu" के Content में प्रविष्टि के सैनिटाइज़ेशन में एक SSTI भेद्यता, टेम्पलेट कोड में एक दुर्भावनापूर्ण पेलोड इंजेक्ट करने की अनुमति देती है, जो उपयोगकर्ता के वेब पेज तक पहुंचने पर निष्पादित होता है।

---

POC:

पैनल में लॉग इन करने पर, हम Content Menu के "Content Manager- Title" अनुभाग में जाएंगे।

हम उस Content फ़ील्ड को एक टेम्पलेट दुर्भावनापूर्ण पेलोड के साथ संपादित करते हैं।

SSTI पेलोड:

{{4*4}}

निम्नलिखित छवि में आप एम्बेडेड कोड देख सकते हैं जो मुख्य वेब में पेलोड को निष्पादित करता है।

हम निम्नलिखित पेलोड के साथ उपयोग की गई तकनीक की पहचान करते हैं।

SSTI पेलोड:

a{*comment*}b

और परिणाम निम्नलिखित है:

चूंकि पेलोड ने काम किया है, हम जानते हैं कि यह Smarty का उपयोग करता है, फिर हम निम्नलिखित पेलोड के साथ Smarty संस्करण प्राप्त करते हैं:

SSTI पेलोड:

{$smarty.version}

और परिणाम में हम SSTI का उपयोग करके Smarty का संस्करण देख सकते हैं:

हम सर्वर नाम चर देखने के लिए निम्नलिखित पेलोड का भी उपयोग कर सकते हैं:

SSTI पेलोड:

{$smarty.server.SERVER_NAME}

नीचे सर्वर नाम के साथ SSTI पेलोड का परिणाम दिया गया है:

अतिरिक्त जानकारी:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/