CVE-2017-8809 - RFD（反射文件下载）针对 MediaWiki

远程用户可为目标站点创建特制 URL，当目标用户加载该 URL 时，会导致 api.php 脚本下载包含 shell 命令的文件 [CVE-2017-8809]。该文件将由目标站点提供。

环境

• Google Chrome 79.0
• MediaWiki 1.29.1

使用方法

1. 运行

$ docker-compose up

2. 访问攻击页面（http://127.0.0.1:8080/poc.html）

3. 点击“点击此处”

注意

• 若更改容器端口，请编辑 mediawiki/LocalSettings.php 中的 $wgServer 变量。
• MediaWiki 账号 admin / pass1234。

参考

• NVD - CVE-2017-8809
• MediaWiki 多个漏洞使远程用户能修改数据、获取潜在敏感信息、进行跨站脚本攻击，并让本地用户获取密码 - SecurityTracker
• ⚓ T128209 从 api.php 反射文件下载
• 修复提交
  • 安全：API：避免浏览器猜测文件名时的一些愚蠢行为 · wikimedia/mediawiki@66b21e0
• 714373 - 忽略跨域 URL 的 <a download> - chromium - 一个帮助推动 Web 发展的开源项目 - Monorail