CVE-2017-8809 - RFD (Reflected File Download) für MediaWiki

Ein entfernter Benutzer kann eine speziell präparierte URL für die Zielseite erstellen, die, wenn sie vom Zielbenutzer geladen wird, das Skript 'api.php' dazu bringt, eine Datei mit Shell-Befehlen herunterzuladen [CVE-2017-8809]. Die Datei wird von der Zielseite bereitgestellt.

Umgebung

• Google Chrome 79.0
• MediaWiki 1.29.1

Verwendung

1. Ausführen

$ docker-compose up

2. Trap-Seite aufrufen (http://127.0.0.1:8080/poc.html)

3. Klicken Sie auf "Click here"

Hinweis

• Wenn Sie den Container-Port ändern, bearbeiten Sie die Variable $wgServer in mediawiki/LocalSettings.php.