Описание:

В Camaleon CMS v2.7.0 была обнаружена уязвимость Server-Side Template Injection (SSTI) через параметр formats.

Затронутый компонент:

Все версии ниже 2.7.0

Исправленная версия:

Исправленные версии: 2.7.4

Шаги воспроизведения :

Обнаружение:

1.откройте приведённый ниже URL:https://target.com/admin/media/upload

2.загрузите любой файл и перехватите запрос, в значении параметра formats добавьте эту полезную нагрузку и проверьте testi<%= 77 %>vuuvm — в ответе будет возвращено умножение 77 со следующим сообщением "File format not allowed (dqopi49vuuvm)"

Эксплуатация:

3.После этого для выполнения команды добавьте эту полезную нагрузку testqopi<%= File.open('/etc/passwd').read %>fdtest

poc

Вектор атаки:

Вектор атаки для этой уязвимости предполагает, что злоумышленник использует неочищенный пользовательский ввод в параметре 'formats' для внедрения вредоносных шаблонных директив, что может привести к атакам Server-Side Template Injection (SSTI). Злоумышленник может загрузить файл и перехватить запрос, чтобы изменить значение параметра 'formats' на полезную нагрузку, содержащую шаблонную директиву, которая выполняет произвольный код. В данном случае злоумышленник использует полезную нагрузку 'dqopi<%= File.open('/etc/passwd').read %>fdfdsf' для чтения содержимого файла '/etc/passwd' на сервере. Это может позволить злоумышленнику получить несанкционированный доступ к конфиденциальной информации и потенциально захватить контроль над сервером.

Прочее влияние CVE:

Уязвимости SSTI являются серьёзными и могут привести к полной компрометации данных и функциональности приложения, а часто и сервера, на котором размещено приложение. Злоумышленники также могут использовать сервер как платформу для дальнейших атак на другие системы.

Вендор продукта:

Camaleon CMS

Подтверждено: 9 марта 2023

Вендор:

Camaleon-cms https://github.com/owen2345/camaleon-cms

Обнаружил:

Parag Bagul

CVE-2023-30145

Популярное