CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - MediaWiki 用 RFDリフレクテッドファイルダウンロード リモートユーザーは対象サイト向けに特別に細工したURLを作成し、対象ユーザーがそれを読み込むと、'api.php'スクリプトがシェルコマンドを含むファイルをダウンロードさせます CVE-2017-8809。そのファイルは対象サイトによって提供されます。 環境 Google Chrome 79.0 MediaWiki 1.29.1 使用方法 1. 実行 root@kitploit: $ docker-compose up 2. トラップページにアクセス...