cyberharsh/drupalcve-2018-7602Exploit para la vulnerabilidad de ejecución remota de código CVE-2018-7602 de Drupal mediante la omisión de la codificación URL doble del filtro sanitize(). Incluye entorno de laboratorio basado en Docker y script PoC para pruebas de penetración.
Ejecute el siguiente comando para iniciar el entorno de drupal 7.57:
docker-compose up -d
Una vez iniciado el entorno, visite http://your-ip:8081/ y verá la página de instalación de drupal; avance con la configuración predeterminada y complete la instalación. Como no hay entorno mysql, durante la instalación puede elegir la base de datos sqlite.
Consulte el PoC de pimps/CVE-2018-7600.
Como se muestra en la siguiente figura, ejecute el siguiente comando para reproducir la vulnerabilidad. El comando de ejemplo es id; como se indica en el recuadro rojo de la figura, se puede ejecutar este comando.
# "id"为要执行的命令 第一个drupal为用户名 第二个drupal为密码
python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://127.0.0.1:8081/
