Halo博客系统代码审计教学文档<\/h1>

概述<\/h2>
本文档基于对Halo博客系统v0.4.3版本的代码审计结果，详细分析系统中存在的多个安全漏洞，包括漏洞原理、利用方法和修复建议。<\/p>

环境搭建<\/h2>

系统版本<\/strong>：Halo v0.4.3<\/li>
下载地址<\/strong>：https:\/\/github.com\/halo-dev\/halo\/releases\/tag\/v0.4.3<\/li>

测试环境<\/strong>：Windows系统<\/li> <\/ul>
漏洞分析<\/h2>
1. 任意文件删除漏洞<\/h3>
漏洞位置<\/h4>
备份删除功能模块<\/p>
漏洞原理<\/h4>

filename<\/code>参数直接拼接用户主目录路径：用户主目录\/halo\/backup\/类型\/文件名<\/code><\/li>
使用FileUtil.del<\/code>方法进行删除操作<\/li>
缺乏路径遍历防护和目录权限限制<\/li>
无论删除路径是否正确都会返回"删除成功"提示<\/li> <\/ul> 利用方法<\/h4> 定位delBackup<\/code>接口<\/li> 通过..\/<\/code>进行目录遍历<\/li> 构造payload：..\/..\/..\/目标路径\/文件名<\/code><\/li> 调整目录级数直至成功删除目标文件<\/li> <\/ol> 复现路径示例<\/h4> C:\Users\21865\/halo\/backup\/resources\/resources_backup_20260116105816.zip <\/code><\/pre> 2. 任意文件写入漏洞<\/h3> 漏洞位置<\/h4> \/editor\/save<\/code>接口<\/p> 漏洞原理<\/h4> 接收tplName<\/code>和tplContent<\/code>两个参数<\/li> tplName<\/code>直接拼接到主题路径后<\/li> 使用FileWriter<\/code>对象将内容写入文件<\/li> 缺乏路径限制和权限验证<\/li> <\/ul> 利用方法<\/h4> 在主题编辑界面抓包<\/li> 修改tplName<\/code>参数进行路径遍历<\/li> 通过tplContent<\/code>写入恶意内容<\/li> 成功在任意位置创建文件<\/li> <\/ol> 3. 任意文件读取漏洞<\/h3> 漏洞位置<\/h4> \/getTpl<\/code>接口<\/p> 漏洞原理<\/h4> 新建文件读取对象<\/li> 直接拼接路径和tplName<\/code>参数<\/li> 使用readString<\/code>读取文件内容<\/li> 缺乏路径遍历防护<\/li> <\/ul> 利用方法<\/h4> 构造包含..\/<\/code>的路径遍历payload<\/li> 通过调整..\/<\/code>数量定位目标文件<\/li> 成功读取系统敏感文件（如win.ini<\/code>）<\/li> <\/ol> 示例路径<\/h4> C:\Users\21865\Downloads\halo-0.4.3\halo-0.4.3\target\classes\templates\themes\anatole\module\comment.ftl <\/code><\/pre> 4. Freemarker模板注入漏洞<\/h3> 漏洞位置<\/h4> ThemeController.java<\/code>文件<\/p> 漏洞原理<\/h4> 引用Freemarker模板引擎<\/li> 未设置安全解析器（UNRESTRICTED_RESOLVER<\/code>）<\/li> 缺乏类解析漏洞修复函数<\/li> <\/ul> 利用方法<\/h4> 在首页插入Freemarker模板payload：<\/li> <\/ol> <#assign value="freemarker.template.utility.Execute"?new()>${value("calc.exe")} <\/code><\/pre> 前台访问触发代码执行<\/li> <\/ol> 5. SSRF漏洞与命令执行漏洞<\/h3> 漏洞位置<\/h4> 主题安装功能点<\/p> 漏洞原理<\/h4> 使用RuntimeUtil.execForStr<\/code>执行git命令<\/li> 底层使用ProcessBuilder<\/code>类<\/li> 用户输入未经过滤和转义<\/li> 支持&<\/code>符号连接多个命令<\/li> <\/ul> 利用方法<\/h4> SSRF利用<\/strong>：<\/p> 通过git clone触发内部网络访问<\/li> 探测内网服务<\/li> <\/ol> 命令执行利用<\/strong>：<\/p> git clone demo & calc.exe <\/span><\/span><\/code><\/pre>关键函数识别<\/h4> HttpURLConnection.getInputStream<\/code><\/li> URLConnection.getInputStream<\/code><\/li> URL.openStream<\/code><\/li> ImageIO.read<\/code><\/li> OkHttpClient.newCall.execute<\/code><\/li> HttpClients.execute<\/code><\/li> <\/ul> 修复建议<\/h2> 通用安全措施<\/h3> 输入验证<\/strong>：对所有用户输入进行严格验证和过滤<\/li> 路径限制<\/strong>：限制文件操作范围，避免目录遍历<\/li> 权限控制<\/strong>：实施最小权限原则<\/li> <\/ol> 具体漏洞修复<\/h3> 任意文件操作漏洞<\/h4> 对文件名进行规范化处理<\/li> 检查路径是否在允许范围内<\/li> 使用白名单机制限制文件扩展名<\/li> <\/ul> Freemarker模板注入<\/h4> 设置安全解析器：SAFER_RESOLVER<\/code>或ALLOWS_NOTHING_RESOLVER<\/code><\/li> 禁用危险类和方法的访问<\/li> <\/ul> 命令执行漏洞<\/h4> 避免直接执行用户提供的命令<\/li> 使用参数化查询或白名单机制<\/li> 对特殊字符进行转义处理<\/li> <\/ul> 测试注意事项<\/h2> 在测试环境中进行漏洞验证<\/li> 避免对生产系统造成影响<\/li> 遵守负责任的漏洞披露流程<\/li> 记录详细的测试步骤和结果<\/li> <\/ol> 总结<\/h2> Halo博客系统v0.4.3版本存在多处高危安全漏洞，主要源于缺乏足够的输入验证和权限控制。开发人员应重视安全编码实践，在各个环节加强安全防护措施。<\/p>

Halo博客系统代码审计教学文档<\/h1>

概述<\/h2>
本文档基于对Halo博客系统v0.4.3版本的代码审计结果，详细分析系统中存在的多个安全漏洞，包括漏洞原理、利用方法和修复建议。<\/p>

漏洞分析<\/h2>

1. 任意文件删除漏洞<\/h3>

漏洞位置<\/h4>
备份删除功能模块<\/p>

2. 任意文件写入漏洞<\/h3>

漏洞位置<\/h4>
`\/editor\/save<\/code>接口<\/p>`

3. 任意文件读取漏洞<\/h3>

漏洞位置<\/h4>
`\/getTpl<\/code>接口<\/p>`

4. Freemarker模板注入漏洞<\/h3>

漏洞位置<\/h4>
`ThemeController.java<\/code>文件<\/p>`

5. SSRF漏洞与命令执行漏洞<\/h3>

漏洞位置<\/h4>
主题安装功能点<\/p>

修复建议<\/h2>

具体漏洞修复<\/h3>

总结<\/h2>
Halo博客系统v0.4.3版本存在多处高危安全漏洞，主要源于缺乏足够的输入验证和权限控制。开发人员应重视安全编码实践，在各个环节加强安全防护措施。<\/p>

Halo博客系统代码审计教学文档<\/h1>

概述<\/h2> 本文档基于对Halo博客系统v0.4.3版本的代码审计结果，详细分析系统中存在的多个安全漏洞，包括漏洞原理、利用方法和修复建议。<\/p>

漏洞分析<\/h2>

1. 任意文件删除漏洞<\/h3>

漏洞位置<\/h4> 备份删除功能模块<\/p>

2. 任意文件写入漏洞<\/h3>

漏洞位置<\/h4> \/editor\/save<\/code>接口<\/p>

3. 任意文件读取漏洞<\/h3>

漏洞位置<\/h4> \/getTpl<\/code>接口<\/p>

4. Freemarker模板注入漏洞<\/h3>

漏洞位置<\/h4> ThemeController.java<\/code>文件<\/p>

5. SSRF漏洞与命令执行漏洞<\/h3>

漏洞位置<\/h4> 主题安装功能点<\/p>

修复建议<\/h2>

具体漏洞修复<\/h3>

总结<\/h2> Halo博客系统v0.4.3版本存在多处高危安全漏洞，主要源于缺乏足够的输入验证和权限控制。开发人员应重视安全编码实践，在各个环节加强安全防护措施。<\/p>

概述<\/h2>
本文档基于对Halo博客系统v0.4.3版本的代码审计结果，详细分析系统中存在的多个安全漏洞，包括漏洞原理、利用方法和修复建议。<\/p>

漏洞位置<\/h4>
备份删除功能模块<\/p>

漏洞位置<\/h4>
`\/editor\/save<\/code>接口<\/p>`

漏洞位置<\/h4>
`\/getTpl<\/code>接口<\/p>`

漏洞位置<\/h4>
`ThemeController.java<\/code>文件<\/p>`

漏洞位置<\/h4>
主题安装功能点<\/p>

总结<\/h2>
Halo博客系统v0.4.3版本存在多处高危安全漏洞，主要源于缺乏足够的输入验证和权限控制。开发人员应重视安全编码实践，在各个环节加强安全防护措施。<\/p>