內容管理系統 Nuxeo認證繞過和RCE漏洞（CVE-2018-16341) 分析

目錄 簡介 影響範圍 漏洞復現 執行系統命令 認證繞過 認證繞過分析 RCE 分析 補丁分析 參考鏈接 簡介 Nuxeo Platform是一款跨平臺開源的企業級內容管理系統(CMS)。 nuxeo-jsf-ui組件處理facelet模板不當，當訪問的facelet模板不存在時，相關的文件名會輸出到錯誤頁面上，而錯誤頁面會當成模板被解析，文件名包含表達式也會被輸出同時被解析執行，從而導致遠程代碼執

>>阅读原文<<