关联漏洞
标题：
Crafter CMS 安全漏洞
(CVE-2022-40635)
描述：Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。 Crafter CMS Crafter Studio 3.1.23 之前版本存在安全漏洞，该漏洞源于的动态管理代码资源控制不当，允许经过身份验证的开发人员通过 Groovy Sandbox Bypass执行操作系统命令。
描述
CVE-2022-40635: Groovy Sandbox Bypass in CrafterCMS
介绍
# CVE-2022-40635: Groovy Sandbox Bypass in CrafterCMS
Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy Sandbox Bypass.
### Vendor Disclosure:
The vendor's disclosure and fix for this vulnerability can be found [here](https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2022091302).
### Requirements:
This vulnerability requires:
<br/>
- Valid user credentials
### Proof Of Concept:
More details and the exploitation process can be found in this [PDF](https://github.com/mbadanoiu/CVE-2022-40635/blob/main/CrafterCMS%20-%20CVE-2022-40635.pdf).
文件快照
[4.0K] /data/pocs/72e56bacc9503bac1852773e9a8d9402eb108871
├── [1.8M] CrafterCMS - CVE-2022-40635.pdf
└── [ 678] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。