CVE-2017-8809 - RFD(परावर्तित फ़ाइल डाउनलोड) MediaWiki के लिए

कोई दूरस्थ उपयोगकर्ता लक्ष्य साइट के लिए एक विशेष रूप से तैयार किया गया URL बना सकता है, जो लक्ष्य उपयोगकर्ता द्वारा लोड करने पर, 'api.php' स्क्रिप्ट को शेल कमांड वाली फ़ाइल डाउनलोड करने का कारण बनेगा [CVE-2017-8809]। फ़ाइल लक्ष्य साइट द्वारा प्रस्तुत की जाएगी।

वातावरण

• Google Chrome 79.0
• MediaWiki 1.29.1

उपयोग

1. चलाएँ

$ docker-compose up

2. ट्रैप पेज तक पहुँचें (http://127.0.0.1:8080/poc.html)

3. "Click here" पर क्लिक करें

नोट

• यदि कंटेनर पोर्ट बदलते हैं, तो mediawiki/LocalSettings.php में $wgServer वेरिएबल संपादित करें।
• MediaWiki खाता admin / pass1234।

संदर्भ

• NVD - CVE-2017-8809
• MediaWiki में अनेक कमियाँ दूरस्थ उपयोगकर्ताओं को डेटा संशोधित करने, संभावित संवेदनशील जानकारी प्राप्त करने, क्रॉस-साइट स्क्रिप्टिंग हमले करने और स्थानीय उपयोगकर्ताओं को पासवर्ड प्राप्त करने देती हैं - SecurityTracker
• ⚓ T128209 api.php से परावर्तित फ़ाइल डाउनलोड
• फिक्स कमिट
  • सुरक्षा: API: ब्राउज़र-अनुमानित फ़ाइलनामों के साथ कुछ मूर्खता से बचें · wikimedia/mediawiki@66b21e0
• 714373 - क्रॉस-ओरिजिन URL के लिए <a download> को अनदेखा करें - क्रोमियम - वेब को आगे बढ़ाने में मदद करने वाला एक ओपन-सोर्स प्रोजेक्ट - Monorail