CVE-2026-11104 – 通过 Jinja2 |attr 过滤器绕过实现 Python SSTI

程序代码（Flask）

# vulnerable_app.py - Flask with Jinja2 SSTI via 'attr' filter
from flask import Flask, request, render_template_string

app = Flask(__name__)

@app.route('/')
def index():
    name = request.args.get('name', 'World')
    # UNSAFE: directly renders user input as template
    template = f"<h1>Hello {name}!</h1>"
    return render_template_string(template)

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11104 – 通过 Jinja2 |attr 过滤器实现服务端模板注入

概述

一个 Flask 应用将用户输入传递给 render_template_string，从而导致服务端模板注入。即使部分关键字被屏蔽，|attr 过滤器仍可用于绕过过滤器并实现远程代码执行。

漏洞详情

• 类型： SSTI
• 影响： 远程代码执行，服务器完全沦陷。
• 根本原因： 不受信任的数据未经沙箱处理直接放入 Jinja2 模板，使攻击者能够遍历 Python 对象内部结构并调用危险函数。

利用演示

1. 启动存在漏洞的应用：
   root@kitploit:~

   pip install flask
   python vulnerable_app.py
   

2. 运行漏洞利用脚本：
   root@kitploit:~

   python exploit_ssti_attr.py