CVE-2022-40634: CrafterCMS 中的 FreeMarker 服务端模板注入

通过在 FTL 模板中插入恶意内容，攻击者可能执行 SSTI（服务端模板注入）攻击，从而利用 FreeMarker 暴露的对象绕过限制并获取 RCE（远程代码执行）。

厂商披露：

厂商对该漏洞的披露和修复可参见此处。

利用条件：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详情及利用过程可参见此 PDF。

附加资源：

最初由 Alvaro "pwntester" Munoz 发现的 漏洞 (CVE-2020-25803) 及 博客文章 启发了本漏洞的 SSTI 研究和发现。