CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - MediaWiki용 RFDReflected File Download 원격 사용자는 대상 사이트에 대해 특수하게 조작된 URL을 생성할 수 있으며, 대상 사용자가 이를 로드하면 'api.php' 스크립트가 쉘 명령을 포함한 파일을 다운로드하게 합니다 CVE-2017-8809. 이 파일은 대상 사이트에서 제공됩니다. 환경 Google Chrome 79.0 MediaWiki 1.29.1 사용 방법 1. 실행 root@kitploit: $ docker-compose up 2. 트랩 페이지에 접속...