CVE-2019-15954

总结

在 Total.js CMS 12.0.0 中发现了一个问题。拥有 widgets 权限的已认证用户可以通过创建一个恶意的 widget（其特殊标签中包含将在服务端被评估的 JavaScript 代码），从而在远程服务器上实现远程命令执行 (RCE)。在后端评估该标签的过程中，可以使用以下 payload 逃逸沙箱对象：<script total>global.process.mainModule.require(child_process).exec(RCE);</script>

• Total.js CMS 12 - Widget JavaScript Code Injection (Metasploit)漏洞利用

  Metasploit · multiple · 2019年10月22日