MAGNOLIA-8348: Magnolia CMS의 FreeMarker 제한 우회 3

Magnolia CMS v6.2.17 이하의 FreeMarker 필터에서 발생하는 문제로, 공격자는 보안 제한을 우회하고 임의 코드를 실행하거나, 임의 파일을 읽기/쓰기/이동/복사/삭제하거나, 조작된 FreeMarker 페이로드를 통해 DoS 공격을 수행할 수 있습니다. 임의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다.

협업:

이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

CVE가 없는 이유는?

저와 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다.

개념 증명:

자세한 내용과 익스플로잇 과정은 이 PDF에서 확인할 수 있습니다.

추가 자료:

임의 시스템 명령 실행을 초래하는 "servletContenxt" SSTI 가젯은 이 권고에서 영감을 받았습니다.

H2 "INIT=RUNSCRIPT" 페이로드는 이 블로그 게시물에서 가져왔습니다.

임의 시스템 명령을 실행하는 데 사용되는 JSP 코드는 여기에서 확인할 수 있습니다.