搜索

[13838] 2019-03-07_价值1250美元的ERPNext模版注入漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-03-07_价值1250美元的ERPNext模版注入漏洞 价 值 1 2 5 0 美 元 的 E R P N e x t 模 版 注 入 漏 洞 s e c i s t   F r e e B u f   2 0 1 9 - 0 3 - 0 7 几 个 月 前 ， 我 专 注 于 电 子 医 疗 记 录 几 个 月 前 ， 我 专 注 于 电 子 医 疗 记 录 w e b 应 用 程 序 中 的 漏 洞 研 究 。 在 研 究 过 程 当 中 ， 我 发 现 应 用 程 序 中 的 漏 洞 研 究 。 在 研 究 过 程 当 中 ， 我 发 现 E R P N e x t 是 由 是 由 F r a p p é T e c h n o l o g i e s P v t 开 发 的 企 业 资 源 规 划 软 件 。 其 中 有 可 用 的 医 疗 保 健 模 块 以 及 漏 洞 披 露 计 划 ， 因 此 我 决 定 开 发 的 企 业 资 源 规 划 软 件 。 其 中 有 可 用 的 医 疗 保 健 模 块 以 及 漏 洞 披 露 计 划 ， 因 此 我 决 定 对 对 E R P N e x t 进 行 简 单 测 试 并 审 计 其 免 费 试 用 版 。 在 我 发 现 进 行 简 单 测 试 并 审 计 其 免 费 试 用 版 。 在 我 发 现 W e b 应 用 用 户 配 置 文 件 页 中 的 服 务 器 端 模 板 注 入 漏 洞 应 用 用 户 配 置 文 件 页 中 的 服 务 器 端 模 板 注 入 漏 洞 之 前 ， 我 花 了 相 当 长 的 时 间 。 之 前 ， 我 花 了 相 当 长 的 时 间 。 正 如 你 在 上 图 中 所 看 到 的 ，   f i r s t   n a m e { { 7 7 } } 和 l a s t   n a m e { { 8 8 } } 字 段 在 上 面 呈 现 为 4 9 和 6 4 。 这 足 以 表 明 存 在 模 板 注 入 漏 洞 。 我 使 用 下 面 的 图 片 来 自 P o r t s w i g g e r 博 客 ， 网 址 为 h t t p s : / / p o r t s w i g g e r . n e t / b l o g / s e r v e r - s i d e - t e m p l a t e - i n j e c t i o n ， J a m e s   K e t t l e 确 定 了 用 作 J i n j a 2 的 模 板 引 擎 。 以 下 使 用 的 图 片 是 在 P o r t s w i g g e r 博 客 （ h t t p s : / / p o r t s w i g g e r . n e t / b l o g / s e r v e r - s i d e - t e m p l a t e - i n j e c t i o n ） 上 找 到 的 ， 确 认 使 用 的 模 板 引 擎 为 J i n j a 2 。 然 后 我 将 f i r s t   n a m e 字 段 设 置 为 ： { {   ' ' . _ _ c l a s s _ _ . _ _ m r o _ _ [ 2 ] . _ _ s u b c l a s s e s _ _ ( ) [ 4 0 ] ( ' / e t c / p a s s w d ' ) . r e a d ( )   } }
刷 新 后 可 以 看 到 以 下 页 面 ， 这 表 明 我 在 运 行 W e b 应 用 程 序 的 服 务 器 上 具 有 读 取 权 限 。 接 着 ， 我 将 我 的 f i r s t   n a m e 设 置 为 ： 刷 新 页 面 后 ， 将 我 的 f i r s t   n a m e 设 置 为 ： 再 次 刷 新 并 出 现 以 下 消 息 ， 表 明 我 能 够 成 功 地 在 文 件 系 统 上 写 入 文 件 。 此 外 ， 我 还 能 读 取 到 他 们 的 S S H   R S A 私 钥 ， 但 我 不 会 将 它 公 布 出 来 。 总 之 ， 这 是 一 个 非 常 严 重 的 安 全 漏 洞 。 我 向 { {   ' ' . _ _ c l a s s _ _ . _ _ m r o _ _ [ 2 ] . _ _ s u b c l a s s e s _ _ ( ) [ 4 0 ] ( ' / h o m e / f r a p p e / P o C . t x t ' ,   ' w ' ) . w r i t e ( '   P r o o f   o f   C o n c e p t :   b r i a n @ h y d e . s o l u t i o n s ' )   } } { {   ' ' . _ _ c l a s s _ _ . _ _ m r o _ _ [ 2 ] . _ _ s u b c l a s s e s _ _ ( ) [ 4 0 ] ( ' / h o m e / f r a p p e / P o C . t x t ' ) . r e a d ( )   } }
F r a p p é 报 告 了 该 漏 洞 ， 他 们 很 快 为 此 推 出 了 一 个 修 复 补 丁 。 从 本 质 上 讲 ， 他 们 只 是 将 包 含 字 符 串 . _ _ 的 名 称 列 入 了 黑 名 单 而 不 是 渲 染 模 板 ， 例 如 { { 7 * 7 } } 仍 会 呈 现 为 4 9 。 在 阅 读 F r a p p é 的 一 些 文 档 并 查 看 了 G i t h u b 上 E R P N e x t 的 一 些 源 码 之 后 我 发 现 ， 通 过 提 交 以 下 模 板 语 法 作 为 我 的 f i r s t 或 l a s t   n a m e ， 我 可 以 泄 露 更 多 的 敏 感 信 息 ： 刷 新 页 面 后 ， 显 示 以 下 信 息 ： 然 后 ， 我 再 次 向 他 们 报 告 了 这 个 问 题 ， 这 次 他 们 推 出 的 补 丁 比 之 前 的 要 好 很 多 。 E R P N e x t 的 开 发 人 员 对 我 的 审 计 和 提 交 的 报 告 表 示 感 谢 ， 并 为 此 支 付 了 我 1 2 5 0 美 元 的 奖 金 。 这 里 我 想 提 一 点 ， F r a p p é 的 漏 洞 披 露 计 划 并 未 正 式 提 供 奖 赏 ， 但 他 们 会 对 提 交 的 漏 洞 和 负 责 任 的 漏 洞 披 露 提 供 酬 劳 并 分 配 C V E 。 除 了 以 上 展 示 的 S S T I 漏 洞 之 外 ， 我 还 在 以 下 电 子 邮 件 响 应 中 发 现 了 多 个 X S S 漏 洞 ， 一 个 S Q L 注 入 漏 洞 和 另 一 个 S S T I 漏 洞 ： { {   f r a p p e . l o c a l . c o n f   } }
总 而 言 之 ， 如 果 你 希 望 为 开 源 软 件 基 金 会 做 出 贡 献 ， 或 是 想 要 寻 求 一 些 好 的 实 践 目 标 ， 并 获 取 C V E 编 号 的 分 配 。 那 么 请 尝 试 查 看 F r a p p é   T e c h n o l o g i e s   P v t 的 E R P N e x t 。 安 全 漏 洞 报 告 F r a p p e 安 全 公 告 * 参 考 来 源 ： m e d i u m ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理