搜索

[28740] 2021-01-27_GHSL-2020-066：服务器端模板注入（SSTI）导致ApacheOfBiz中的远程代码执行（RCE）

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2021-01-27_GHSL-2020-066：服务器端模板注入（SSTI）导致ApacheOfBiz中的远程代码执行（RCE） G H S L - 2 0 2 0 - 0 6 6 ： 服 务 器 端 模 板 注 入 （ S S T I ） 导 致 A p a c h e   O f B i z 中 的 远 程 代 码 执 行 （ R C E ） A l v a r o   M u n o z   O t s 安 全   2 0 2 1 - 0 1 - 2 7 协 调 披 露 时 间 表 协 调 披 露 时 间 表 2 0 2 0 年 4 月 1 3 日 ： 报 告 已 发 送 给 供 应 商 。 2 0 2 0 年 4 月 2 3 日 ： O f B i z 维 护 人 员 认 识 到 此 问 题 。 2 0 2 0 年 4 月 2 3 日 ： 根 据 A p a c h e 政 策 ， 无 论 身 份 提 升 还 是 X S S 问 题 （ 包 括 可 以 通 过 G H S L - 2 0 2 0 - 0 6 8 中 报 告 的 X S S 触 发 的 此 漏 洞 ） ， 都 不 会 针 对 身 份 验 证 后 的 漏 洞 发 布 C V E 。 2 0 1 / 0 1 / 1 0   / ： 在 1 7 . 1 2 . 0 5 中 解 决 概 要 概 要 A p a c h e   O f B i z 容 易 受 到 服 务 器 端 模 板 注 入 （ S S T I ） 的 影 响 ， 从 而 导 致 远 程 代 码 执 行 （ R C E ） 产 品 产 品 a p a c h e 测 试 版 本 测 试 版 本 1 7 . 1 2 . 0 1 细 节 细 节 服 务 器 端 模 板 注 入 服 务 器 端 模 板 注 入   早 在 2 0 1 6 年 就 报 告 了 服 务 器 端 模 板 注 入 （ S S T I ） ， 其 分 配 为 C V E - 2 0 1 6 - 4 4 6 2 。 提 交 的 修 复 有 两 个 方 面 ： 但 是 ， 此 修 复 程 序 的 第 二 部 分 无 效 ， 因 为 攻 击 者 可 以 使 用 双 引 号 关 闭 上 下 文 并 编 写 新 属 性 ， 甚 至 关 闭 宏 标 签 并 编 写 任 意 F r e e M a r k e r 代 码 。 不 幸 的 是 ， 此 修 复 程 序 的 第 一 部 分 在 稍 后 阶 段 被 删 除 ， 从 而 再 次 启 用 了 S S T I ， 并 使 O f B i z 容 易 受 到 远 程 代 码 执 行 （ R C E ） 的 攻 击 。 以 下 链 接 将 执 行 r e n d e r S o r t F i e l d l i n k U r l   =   U R L E n c o d e r . e n c o d e ( l i n k U r l ,   " U T F - 8 " ) ; s r . a p p e n d ( " "   l i n k U r l = r " " ) ; r a w   s t r i n g
命 令 并 将 其 打 印 到 页 面 中 每 个 可 排 序 的 文 件 中 ： 请 注 意 ， 可 排 序 字 段 在 后 端 应 用 程 序 的 多 个 模 块 中 使 用 ， 并 且 它 们 需 要 不 同 的 权 限 。 影 响 力 影 响 力 这 个 问 题 导 致   阅 读 原 文 i d h t t p s : / / l o c a l h o s t / o r d e r m g r / c o n t r o l / F i n d R e q u e s t ? f o o = b a r % 2 2 a j a x E n a b l e d = f a l s e / % 3 E % 2 4 % 7 b % 2 2 f r e e m a r k e r % 2 e t e m p l a t e % 2 e u t i l i t y % 2 e E x e c u t e % 2 2 % 3 f n e w % 2 8 % 2 9 % 2 8 % 2 2 i d % 2 2 % 2 9 % 7 d % 3 C F O O R e m o t e   C o d e   E x e c u t i o n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理