CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD（反射文件下载）针对 MediaWiki 远程用户可为目标站点创建特制 URL，当目标用户加载该 URL 时，会导致 api.php 脚本下载包含 shell 命令的文件 CVE-2017-8809。该文件将由目标站点提供。 环境 Google Chrome 79.0 MediaWiki 1.29.1 使用方法 1. 运行 root@kitploit: $ docker-compose up 2. 访问攻击页面（http://127.0.0.1:8080/poc.html） 3. 点击“点击此处” 注意 若更改容器端口，请编辑...