CVE-2017-8809_MediaWiki_RFD — CVE-2017-8809 Docker - MediaWiki 向け RFD(Reflected File Download) | Kitploit

共有

CVE-2017-8809 - MediaWiki 用 RFD(リフレクテッドファイルダウンロード)

リモートユーザーは対象サイト向けに特別に細工したURLを作成し、対象ユーザーがそれを読み込むと、'api.php'スクリプトがシェルコマンドを含むファイルをダウンロードさせます [CVE-2017-8809]。そのファイルは対象サイトによって提供されます。

環境

Google Chrome 79.0
MediaWiki 1.29.1

使用方法

実行

$ docker-compose up

トラップページにアクセス (http://127.0.0.1:8080/poc.html)
クリック "Click here"

注意

コンテナのポートを変更する場合は、mediawiki/LocalSettings.php 内の $wgServer 変数を編集してください。
MediaWiki アカウント admin / pass1234。

参考文献