Exploit for cve-2020-29007 CVE-2020-29007

kitploit · 2026-09-02
Exploit Code

MARKDOWN48 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SEQRED-S-A-CVE-2020-29007
**Идентификатор CVE** : CVE-2020-29007

**Название затронутого продукта и версии** : Mediawiki Score (все версии до 0.3.0)

**Тип проблемы** : CWE-96: Неправильная нейтрализация директив в статически сохранённом коде («Статическая инъекция кода»)

* * *

**Сводка**

Score — это расширение Mediawiki, которое генерирует нотную запись на основе предоставленного пользователем разметки Lilypond или ABC. В ходе тестирования мы установили, что оно уязвимо для удалённого выполнения кода через код Scheme, внедрённый в разметку Lilypond.

Все версии Score (вплоть до и включая 0.3.0) позволяют выполнять произвольный управляемый пользователем код в контексте процесса веб-сервера.

**Описание**

Расширение Score генерирует нотную запись, передавая управляемую пользователем разметку Lilypond или ABC бинарному файлу GNU Lilypond. Поскольку бинарный файл выполняется без опции -dsafe, он выполнит произвольный код Guile Scheme, внедрённый в разметку Lilypond, включая код, взаимодействующий с оболочкой операционной системы.

Для эксплуатации этой уязвимости злоумышленник должен иметь возможность редактировать любую статью на уязвимой вики. В большинстве конфигураций это должно быть возможно для неаутентифицированного злоумышленника.

**Воспроизведение**

  1. Начните редактировать любую статью на вики.

  2. Замените содержимое статьи следующим кодом:




root@kitploit:~
    
    
    {{Image frame|content=\new Staff <<{g^#
    (number->string(system "/usr/bin/false"))
    }>>}}
    

  3. Нажмите ‘показать предварительный просмотр’

  4. Если вывод содержит изображение, которое выглядит так, вики уязвима: ![256](https://assets.kitploit.com/production/public/readmes/32192/fd5e732ec647bf57746efa59d69174ddae407dbadc88971c87baaa8b87c2f3ae.png)




**Смягчение**

Отключите расширение Score.
Exploit Code

Share

Share on social media:
