CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入

通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。

注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。

厂商披露：

厂商关于此漏洞的披露和修复可在此处找到here。

需求：

此漏洞需要：

• 注册新用户或拥有有效用户凭证
• 管理员用户的交互

概念验证：

更多细节和利用过程可在本PDF中找到。

其他资源：

由Alvaro "pwntester" Munoz最初发现的漏洞GHSL-2020-070及博客文章启发了本漏洞的SSTI研究与发现。