Form-Tools-3.1.1 SSTI服务器端模板注入漏洞(CVE-2024–22722)
内容提要
Form Tools 是一个开源的 PHP/MySQL 脚本，存在服务器端模板注入漏洞（SSTI），攻击者可通过表单执行任意命令。该漏洞影响版本为 3.1.1，需在特定环境下复现。
关键要点
-
Form Tools 是一个开源的 PHP/MySQL 脚本，用于管理表单和数据。
-
版本 3.1.1 存在服务器端模板注入漏洞（SSTI），攻击者可通过表单执行任意命令。
-
复现漏洞需要在特定环境下进行，包括使用 Windows Server 2019 虚拟机。
-
漏洞复现步骤包括添加表格并输入特定的模板代码以执行计算。
-
该漏洞可能影响 Linux 系统，建议在 Linux 上重新搭建环境进行测试。
-
提供了一个 Python 脚本示例，用于利用该漏洞执行命令。
延伸解读
漏洞影响范围
Form Tools 3.1.1 的服务器端模板注入漏洞（SSTI）可能影响多个操作系统，尤其是 Linux 系统。虽然文章主要提到在 Windows Server 2019 上复现，但建议用户在 Linux 环境中进行测试，以确保全面评估潜在风险。
复现环境搭建注意事项
复现该漏洞需要特定的环境配置，包括关闭防火墙和正确设置虚拟机。用户在搭建环境时应仔细遵循步骤，以避免因配置错误导致漏洞无法复现。确保使用正确的数据库和文件路径也是关键。
利用脚本的风险
文章提供了一个 Python 脚本示例用于利用该漏洞执行命令。使用此类脚本时，用户需谨慎，确保在合法和安全的环境中进行测试，以防止意外的安全风险或法律问题。
延伸问答
Form Tools 3.1.1 的服务器端模板注入漏洞是什么？
这是一个允许攻击者通过表单执行任意命令的漏洞，影响版本为 3.1.1。
如何复现 Form Tools 3.1.1 的漏洞？
需要在特定环境下，如 Windows Server 2019 虚拟机中，添加表格并输入特定模板代码进行测试。
该漏洞对 Linux 系统有影响吗？
是的，该漏洞可能影响 Linux 系统，建议在 Linux 上重新搭建环境进行测试。
利用该漏洞可以执行什么类型的命令？
攻击者可以通过模板注入执行任意命令，例如计算表达式。
有没有提供利用该漏洞的示例代码？
是的，提供了一个 Python 脚本示例，用于利用该漏洞执行命令。
Form Tools 是什么？
Form Tools 是一个开源的 PHP/MySQL 脚本，用于管理表单和数据。
