CVE-2022-29078

THM チャレンジ: SSTI RCE 📜 説明 Node.js 用の ejs（別名 Embedded JavaScript templates）パッケージ 3.1.6 は、settingsview optionsoutputFunctionName においてサーバーサイドテンプレートインジェクションを許容します。これは内部オプションとして解析され、outputFunctionName オプションを任意の OS コマンドで上書きします（このコマンドはテンプレートコンパイル時に実行されます）。 📚 目次 📜 説明 🛠️ インストール 💁 参考 POC...