CVE-2023-29827
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：EJS 模板引擎存在 **SSTI（服务端模板注入）** 漏洞。
💥 **后果**：攻击者可注入恶意代码，导致 **服务器被控** 或 **数据泄露**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`closeDelimiter` 参数配置不当。
📉 **CWE**：数据未提供，但属于典型的 **模板注入** 缺陷。
Q3影响谁？（版本/组件）
📦 **组件**：GitHub **EJS** (Embedded JavaScript templates)。
📌 **版本**：受影响的版本为 **v3.1.9** 及以下存在风险版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：利用可控的 EJS 文件，通过配置 `closeDelimiter` 实现 **模板注入**。
🔓 **权限**：可能获取 **服务器执行权限**，读取敏感数据。
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：中等。
🔑 **条件**：需要攻击者能 **控制 EJS 文件** 或 **配置 closeDelimiter 参数**。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有现成 PoC。
🔗 **来源**：ProjectDiscovery Nuclei 模板已收录，可快速检测。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查项目中 EJS 版本是否为 **v3.1.9**。
🛠️ **扫描**：使用 Nuclei 模板 `CVE-2023-29827.yaml` 进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：官方已发布安全公告。
📝 **参考**：查看 GitHub Issues #720 及 SECURITY.md 获取最新补丁信息。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无法升级，需严格 **限制 closeDelimiter 配置**。
🚫 **原则**：确保 EJS 模板文件 **不可被外部控制**。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
🚀 **建议**：SSTI 危害极大，建议 **立即升级** EJS 至安全版本或应用缓解措施。