Drupal Remote Code Execution Schwachstelle (CVE-2018-7602)

• Betroffene Software: drupal
• Methode: Zweimalige Kodierung des # in der URL, um die sanitize()-Funktion zu umgehen
• Auswirkung: Ausführung beliebiger Befehle

Schwachstellenumgebung

Führen Sie den folgenden Befehl aus, um die drupal 7.57 Umgebung zu starten:

docker-compose up -d

Nach dem Start der Umgebung wird der Zugriff auf http://your-ip:8081/ die Installationsseite von drupal anzeigen. Folgen Sie der Standardkonfiguration durch die Schritte. Da keine MySQL-Umgebung vorhanden ist, kann während der Installation die SQLite-Datenbank ausgewählt werden.

Reproduktion der Schwachstelle

Siehe den PoC von pimps/CVE-2018-7600.

Wie im folgenden Bild gezeigt, kann die Schwachstelle durch Ausführen des folgenden Befehls reproduziert werden. Der Beispielbefehl ist id, wie im roten Kasten im Bild dargestellt, der Befehl kann ausgeführt werden.