CVE-2017-8809 - RFD (Reflected File Download) para MediaWiki

Un usuario remoto puede crear una URL especialmente diseñada para el sitio objetivo que, al ser cargada por el usuario objetivo, hará que el script 'api.php' descargue un archivo que contiene comandos de shell [CVE-2017-8809]. El archivo será servido por el sitio objetivo.

Entorno

• Google Chrome 79.0
• MediaWiki 1.29.1

Uso

1. Ejecuta

$ docker-compose up

2. Accede a la página trampa (http://127.0.0.1:8080/poc.html)

3. Haz clic en "Click here"

Nota

• Si cambias el puerto del contenedor, edita la variable $wgServer en mediawiki/LocalSettings.php.
• Cuenta de MediaWiki admin / pass1234.

Referencias

• NVD - CVE-2017-8809
• Múltiples fallos en MediaWiki permiten a usuarios remotos modificar datos, obtener información potencialmente sensible y realizar ataques de Cross-Site Scripting, y permiten a usuarios locales obtener contraseñas - SecurityTracker
• ⚓ T128209 Reflected File Download desde api.php
• Commit de corrección
  • SECURITY: API: Avoid some silliness with browser-guessed filenames · wikimedia/mediawiki@66b21e0
• 714373 - Ignorar <a download> para URLs de origen cruzado - chromium - Un proyecto de código abierto para ayudar a avanzar la web. - Monorail