Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
MAGNOLIA-8348 — MAGNOLIA-8348: Обход ограничения FreeMarker 3 в Magnolia CMS | Kitploit
Инструменты/GitHubGitHub/mbadanoiu/magnolia-8348
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubmbadanoiu/magnolia-8348

MAGNOLIA-8348

MAGNOLIA-8348: Обход ограничения FreeMarker 3 в Magnolia CMS

Репозиторий
22 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

MAGNOLIA-8348: Обход ограничений FreeMarker 3 в Magnolia CMS

Проблема в фильтре FreeMarker в Magnolia CMS версии 6.2.17 и ниже позволяет злоумышленникам обходить ограничения безопасности и выполнять произвольный код, читать/записывать/перемещать/копировать/удалять произвольные файлы или запускать DoS-атаки с помощью специально сформированной полезной нагрузки FreeMarker. Выполнение произвольного кода было успешно достигнуто путём записи произвольных JSP-файлов.

Совместная работа:

Эта уязвимость была обнаружена в сотрудничестве с Marian-Razvan Ilisanu.

Раскрытие вендором:

Раскрытие информации и исправление этой уязвимости вендором можно найти здесь.

Почему нет CVE?

Ни я, ни вендор не запрашивали CVE для этих уязвимостей.

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

SSTI-гаджет «servletContenxt», который приводит к выполнению произвольных системных команд, был вдохновлён этим уведомлением

Полезная нагрузка H2 "INIT=RUNSCRIPT" была взята из этой статьи в блоге

JSP-код, используемый для выполнения произвольных системных команд, можно найти здесь

Скачать инструмент