paragbagul111/cve-2023-30145Camaleon CMS v2.7.0 contiene una vulnerabilità di Server-Side Template Injection (SSTI)
È stato scoperto che Camaleon CMS v2.7.0 contiene una vulnerabilità di Server-Side Template Injection (SSTI) tramite il parametro formats.
1.apri l'URL:https://target.com/admin/media/upload
2.carica un file qualsiasi e intercetta la richiesta; nel valore del parametro formats aggiungi questo payload e testi<%= 77 %>vuuvm; in risposta restituirà la moltiplicazione di 77 con il seguente messaggio "File format not allowed (dqopi49vuuvm)"
3.Dopodiché, per eseguire comandi, aggiungi questo payload testqopi<%= File.open('/etc/passwd').read %>fdtest
Il vettore d'attacco per questa vulnerabilità prevede che un attaccante sfrutti l'input utente non sanitizzato nel parametro 'formats' per iniettare direttive di template dannose, che possono portare ad attacchi di Server-Side Template Injection (SSTI). L'attaccante può caricare un file e intercettare la richiesta per modificare il valore del parametro 'formats' con un payload che include una direttiva di template in grado di eseguire codice arbitrario. In questo caso, l'attaccante utilizza il payload 'dqopi<%= File.open('/etc/passwd').read %>fdfdsf' per leggere il contenuto del file '/etc/passwd' sul server. Ciò può consentire all'attaccante di ottenere accesso non autorizzato a informazioni sensibili e potenzialmente di prendere il controllo del server.
Camaleon CMS
Parag Bagul
