CVE-2017-8809 - RFD (Téléchargement de fichier réfléchi) pour MediaWiki

Un utilisateur distant peut créer une URL spécialement conçue pour le site cible qui, lorsqu'elle est chargée par l'utilisateur cible, amènera le script 'api.php' à télécharger un fichier contenant des commandes shell [CVE-2017-8809]. Le fichier sera servi par le site cible.

Environnement

• Google Chrome 79.0
• MediaWiki 1.29.1

Utilisation

1. Exécutez

$ docker-compose up

2. Accédez à la page piège (http://127.0.0.1:8080/poc.html)

3. Cliquez sur "Click here"

Remarque

• Si vous modifiez le port du conteneur, modifiez la variable $wgServer dans .