MAGNOLIA-8281：Magnolia CMS 中的 FreeMarker 限制绕过 2

Magnolia CMS v6.2.16 及以下版本的 FreeMarker 过滤器存在一个安全问题，攻击者可借由精心构造的 FreeMarker 载荷绕过安全限制，读取/写入/移动/复制/删除任意文件。通过写入任意 JSP 文件，已成功实现任意代码执行。

厂商披露：

该漏洞的厂商披露与修复方案可以在此处查看。

为什么没有 CVE？

我和厂商均未为这些漏洞申请 CVE。

概念验证：

更多详情及利用过程可参见此 PDF。

其他资源：

用于执行任意系统命令的 JSP 代码可在此处找到