hfs2 — CVE-2024-23692 | Fix della vulnerabilità RCE in HFS 2.3m/2.4-RC07 | Kitploit

1. 构造包含 %url% 的 search 参数
         ↓
2. %url% 展开为 macroQuote(完整URL) = {:url_including_payload:}
         ↓
3. %password% 展开为空字符串，导致 {:...:} 引用块提前关闭
         ↓
4. 引用块外的 {.exec|cmd.} 被宏引擎执行 → RCE

function noMacrosAllowed(s:string):string;
// prevent hack attempts
begin
  // 步骤 1：将所有宏标记的首字符替换为 HTML 实体
  //   {.  →  &#123;.       .}  →  &#46;}
  //   {:  →  &#123;:       :}  →  &#58;}
  //   |   →  &#124;
  repeat
    i := findMacroMarker(s, i);
    if i = 0 then break;
    replace(s, '&#' + intToStr(charToUnicode(s[i])) + ';', i, i);
  until false;

  // 步骤 2：将 %symbol% 形式的符号引用替换为 HTML 实体
  //   %url%       →  &#37;url&#37;
  //   %password%  →  &#37;password&#37;
  s := reReplace(s, '%([-a-z0-9]+)%', '&#37;$1&#37;', 'mi');
  result := s;
end;

Punto di chiamata	Ambito di protezione
`urlVar()` riga 548	Tutti i parametri della query URL `{.?name.}`
Riga 698	Lettura delle variabili di template
Riga 1549	Valori dei cookie
Riga 2089	Valori decodificati dall'URL
Riga 2165	Intestazioni delle richieste HTTP
Riga 2173	Parametri dei moduli POST

ID CVE	CVE-2024-23692
Versioni interessate	HFS 2.3m, HFS 2.4.0 RC07 e versioni precedenti
Tipo di vulnerabilità	Esecuzione remota di codice non autenticata (Unauthenticated RCE)
Punteggio CVSS	9.8 Critical
Vettore d'attacco	Raggiungibile via rete, nessuna autenticazione richiesta, nessuna interazione con l'utente

hfs2

Più Popolari

Principio della vulnerabilità

Soluzione di correzione

Dev notes

Libs used

hfs2

Più Popolari

Introduction

Security — CVE-2024-23692

Panoramica della vulnerabilità

Principio della vulnerabilità

Soluzione di correzione

Dev notes

Libs used