当前位置： 首页 > news >正文

Craft CMS 模板注入导致 Rce漏洞复现(CVE-2024-56145)(附脚本)

news 2025/6/23 15:58:55

0x01 产品描述：

        ‌Craft CMS‌ 是一个灵活且强大的内容管理系统（CMS），专为创意团队和开发人员设计，提供高度可定制、直观且性能优越的网站和内容管理解决方案。它以用户友好的界面、强大的插件生态系统以及支持现代web开发最佳实践的特性而闻名‌
0x02 漏洞描述：

        由于模板路径的输入验证缺失，导致未授权用户可以注入恶意路径并加载执行任意代码。攻击者利用 Craft CMS 的模板加载机制，通过伪造路径将恶意代码注入到系统的模板解析器中。一旦注入成功，攻击者即可通过反弹 Shell 或其他方式在目标服务器上执行任意代码，达到完全控制

http://www.lryc.cn/news/508860.html

相关文章：

  • Next.js 新手容易犯的错误 _ 加载与缓存管理的关键（5）
  • /etc/fstab 文件学习systemd与该文件关系
  • 从源码分析swift GCD_DispatchGroup
  • 25计软新增考研院校！或可捡漏上岸！
  • C# 线程安全集合
  • 箱包发霉怎么处理 箱包发霉处理修复方法
  • 【每日学点鸿蒙知识】Charles抓包、lock文件处理、WebView组件、NFC相关、CallMethod失败等
  • 【异常】GL-SFT1200路由器中继模式，TL-CPE1300D无法搜寻5G网问题分析
  • LINUX--shell
  • TCP常见问题
  • OpenCV学习——图像融合
  • 网速、续航双在线！2024随身WiFi品牌精选推荐！格行按键切三网值得买吗？
  • ubuntu18.04连接不上网络问题
  • 访谈积鼎科技总经理：国产CFD软件发展与未来趋势展望
  • 【Linux知识】exec命令行详解
  • 【学术小白的学习之路】基于情感词典的中文句子情感分析（代码词典获取在结尾）
  • Linux 中 grep、sed、awk 命令
  • 一起考高项啊--现代化基础设施（工业互联网）
  • python学opencv|读取图像（二十）使用cv2.circle()绘制圆形进阶
  • 期权懂|如何减小个股期权交易中的风险？
  • ubuntu20.04 wget下载--段错误 (核心已转储)
  • 怎么样保持mysql和redis数据一致性
  • 剑指Offer|LCR 013. 二维区域和检索 - 矩阵不可变
  • aosp15 - Activity生命周期切换
  • vxe-table 虚拟滚动的动态响应
  • quasar dev 命令卡住很久
  • 黑盒RCE测试 异或测试
  • kotlin中泛型中in和out的区别
  • c# iis 解决跨域问题
  • MySQL版本对应的mysql-connector-java版本下载地址