CVE-2017-8809_MediaWiki_RFD — CVE-2017-8809 Docker - RFD (تنزيل ملف منعكس) لـ MediaWiki | Kitploit

مشاركة

CVE-2017-8809 - RFD (تنزيل الملفات المنعكس) لـ MediaWiki

يمكن لمستخدم بعيد إنشاء عنوان URL مصمم خصيصًا للموقع المستهدف، وعندما يتم تحميله بواسطة المستخدم المستهدف، فسيتسبب في قيام البرنامج النصي 'api.php' بتنزيل ملف يحتوي على أوامر شل [CVE-2017-8809]. وسيتم تقديم الملف بواسطة الموقع المستهدف.

بيئة التشغيل

Google Chrome 79.0
MediaWiki 1.29.1

الاستخدام

قم بتشغيل

$ docker-compose up

قم بالوصول إلى صفحة المصيدة (http://127.0.0.1:8080/poc.html)
انقر على "Click here"

ملاحظة

إذا قمت بتغيير منفذ الحاوية، فقم بتعديل متغير $wgServer في mediawiki/LocalSettings.php.