CVE-2023-30145

描述：

Camaleon CMS v2.7.0 被发现通过 formats 参数包含一个服务端模板注入（SSTI）漏洞。

受影响组件：

低于 2.7.0 的所有版本

修复版本：

修复版本：2.7.4

---

复现步骤：

检测：

1.打开以下 URL：https://target.com/admin/media/upload

2.上传任意文件并拦截请求，在 formats 参数值中添加此载荷并测试 testi<%= 77 %>vuuvm，在响应中它将返回 77 的乘法结果以及以下消息："File format not allowed (dqopi49vuuvm)"

利用：

3.之后，要执行命令，添加此载荷 testqopi<%= File.open('/etc/passwd').read %>fdtest

---

---

攻击向量：

该漏洞的攻击向量涉及攻击者利用 'formats' 参数中未经清理的用户输入，注入恶意模板指令，从而可能导致服务端模板注入（SSTI）攻击。攻击者可以上传一个文件并拦截请求，使用包含可执行任意代码的模板指令的载荷来修改 'formats' 参数值。在本例中，攻击者使用载荷 'dqopi<%= File.open('/etc/passwd').read %>fdfdsf' 读取服务器上 '/etc/passwd' 文件的内容。这可能使攻击者未经授权访问敏感信息，并有可能控制服务器。

CVE 其他影响：

SSTI 漏洞非常严重，可能导致应用程序的数据和功能完全受损，并且常常导致托管应用程序的服务器完全受损。攻击者还可能利用该服务器作为平台，对其他系统进行进一步攻击。

---

产品厂商：

Camaleon CMS

确认于：2023 年 3 月 9 日

厂商：

Camaleon-cms https://github.com/owen2345/camaleon-cms

发现者：

Parag Bagul