CVE-2022-24086 POC 示例 由 BurpRoot 提供
CVE-2022-24086：概述 受影响软件：Magento2 CVE ID：CVE-2022-24086 CVSS 评分：9.8（严重）
CVE-2022-24086 是一个影响多个版本 Magento2 电商平台的关键安全漏洞。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，从而未经授权访问敏感数据，并可能控制受影响的系统。
受影响版本 该漏洞影响以下 Magento2 版本：
Magento2 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）
影响 该漏洞的影响被认为是严重的。利用该漏洞可能允许攻击者：
技术细节 CVE-2022-24086 背后的漏洞基于 Magento2 中已知的服务端模板注入 (SSTI) 问题。攻击者可以通过将恶意模板代码注入应用程序来利用此漏洞，该代码随后在服务端执行。这使得攻击者能够执行任意代码、操纵 Web 应用程序，甚至窃取敏感数据。
POC：
当然，您可以添加一个部分来概述如何利用该漏洞。这对于希望理解漏洞以便防御的管理员和开发者特别有用。但需要注意的是，通常不建议分享利用漏洞的明确细节。尽管如此，以下是该部分的可能写法：
利用方法 要利用 CVE-2022-24086，攻击者需要在 Magento2 应用程序的结账过程中或通过其他表单注入恶意模板代码。具体来说，通过注入相关的 Magento2 模板变量，攻击者可以检索 Magento2 服务器的主机名。
免责声明：此信息仅用于教育目的，并帮助系统管理员防御此特定漏洞。请勿将此信息用于恶意目的。
{{var this.getTemplateFilter().addAfterFilterCallback("system").filter("hostname")}}