CMSmadesimple SSTI v2.2.18

Autore: (Sergio)

Descrizione: La vulnerabilità Server Side Template Injection (SSTI) in CMSmadesimple v.2.2.18 consente a un attaccante locale di utilizzare la sintassi nativa dei template per iniettare un payload dannoso in un template, che viene poi eseguito lato server.

Vettori di attacco: Una vulnerabilità SSTI nella sanitizzazione dell'input nel Contenuto del menu "Content - Content Manager Menu" consente di iniettare un payload dannoso in un codice di template che verrà eseguito quando l'utente accede alla pagina web.

---

POC:

Quando si accede al pannello, andremo alla sezione "Content Manager- Title" del menu Contenuti.

Modifichiamo quel campo Contenuto con un payload dannoso di template.

Payload SSTI:

{{4*4}}

Nell'immagine seguente puoi vedere il codice incorporato che esegue il payload nella pagina web principale.

Identifichiamo la tecnologia utilizzata con il seguente payload.

Payload SSTI:

a{*comment*}b

E il risultato è il seguente:

Poiché il payload ha funzionato, sappiamo che utilizza Smarty; quindi otteniamo la versione di Smarty con il seguente payload:

Payload SSTI:

{$smarty.version}

E nel risultato possiamo vedere la versione di Smarty utilizzando la SSTI:

Possiamo anche usare il seguente payload per vedere la variabile del nome del server:

Payload SSTI:

{$smarty.server.SERVER_NAME}

Di seguito è riportato il risultato del payload SSTI con il nome del server:

Informazioni aggiuntive:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/