CVE-2023-49964：Alfresco 中的 FreeMarker 服务端模板注入

在 Hyland Alfresco Community Edition <=7.2.0 中发现了一个问题。通过在 folder.get.html.ftl 文件中插入恶意内容，攻击者可以执行 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制并实现 RCE（远程代码执行）。

注意： 此问题源于 CVE-2020-12873 的修复不完整。

NVD 披露：

该漏洞的披露信息可在此处找到。

要求：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详情和利用过程可在此 PDF 中找到。

其他资源：

最初的漏洞（CVE-2020-12873）和由 Alvaro "pwntester" Munoz 撰写的博客文章启发了本次 SSTI 研究和该漏洞的发现。

PortSwigger Research 的 SSTI 案例研究：Alfresco

用于逃逸 FreeMarker 沙箱的 SSTI 小工具（gadget）受启发于 Vincent Herbulot of Synacktiv 撰写的这篇文章。

时间线：

• 此漏洞最初于 2022 年 2 月 22 日报告给 [email protected]
• Hyland 于 2022 年 4 月 7 日联系并重新提交至 [email protected]
• 于 2023 年 1 月 19 日重新测试漏洞，发现漏洞已修复，且供应商决定静默修复（无公告、无 CVE、无沟通）
• 于 2023 年 12 月 9 日公开披露此漏洞