黑客、渗透测试和网络安全工具,武装您的安全武器库!
CVE-2021-46361:Magnolia CMS 中的 FreeMarker 限制绕过
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Magnolia CMS v6.2.11 及更低版本中的 FreeMarker 过滤器存在一个漏洞,允许攻击者绕过安全限制,并通过精心构造的 FreeMarker 载荷执行任意代码。
该漏洞的供应商披露和修复信息可在此处找到。
更多详情和利用过程可参阅此 PDF。
用于逃逸 FreeMarker 沙箱的 SSTI gadget 灵感来源于 Synacktiv 的 Vincent Herbulot 撰写的这篇文章。