【若依专题02】若依Thymeleaf模板注入漏洞复现与原理分析
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
若依管理系统（RuoYi）在特定版本中存在Thymeleaf模板注入漏洞，攻击者可利用未过滤的用户输入执行恶意表达式，导致远程命令执行（RCE）风险。受影响版本为RuoYi ≤ v4.7.1和Thymeleaf 3.0.0至3.0.11。
🎯
关键要点
-
若依管理系统在特定版本中存在Thymeleaf模板注入漏洞。
-
受影响版本为RuoYi ≤ v4.7.1和Thymeleaf 3.0.0至3.0.11。
-
漏洞源于系统未对用户输入进行安全过滤，导致远程命令执行风险。
-
漏洞探测方法为访问特定URL并检查返回状态。
-
攻击者可利用特定payload进行漏洞利用，执行恶意命令。
-
Thymeleaf模板注入漏洞允许攻击者控制模板内容，可能导致信息泄露或远程命令执行。
-
Thymeleaf支持多种表达式，攻击者可利用不同类型的表达式进行注入。
❓
延伸问答
若依管理系统的Thymeleaf模板注入漏洞是什么？
Thymeleaf模板注入漏洞是指攻击者可以利用未过滤的用户输入在模板解析阶段执行恶意表达式，导致远程命令执行风险。
哪些版本的若依管理系统受到Thymeleaf模板注入漏洞的影响？
受影响的版本为RuoYi ≤ v4.7.1和Thymeleaf 3.0.0至3.0.11。
如何检测若依管理系统中的Thymeleaf模板注入漏洞？
可以通过访问特定URL并检查返回状态来检测漏洞，例如访问http://10.211.55.2/monitor/cache/getNames，如果返回500则漏洞存在。
攻击者如何利用Thymeleaf模板注入漏洞？
攻击者可以使用特定的payload，例如通过POST请求发送恶意表达式，从而在系统中执行命令。
Thymeleaf模板注入漏洞可能导致哪些后果？
该漏洞可能导致信息泄露或远程命令执行等严重后果。
Thymeleaf支持哪些类型的表达式？
Thymeleaf支持变量表达式、选择变量表达式、消息表达式、链接URL表达式和片段表达式等。
➡️
