Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub.

CVE-2018-7600 - Exploit RCE de Drupalgeddon2

Este exploit aprovecha la vulnerabilidad Drupal 7.56 (y algunas versiones anteriores) conocida como Drupalgeddon2.
Esta vulnerabilidad permite Remote Code Execution (RCE) sin autenticación aprovechando una falla en un formulario vulnerable.

🔗 Repositorio: https://github.com/xxxTectationxxx/CVE-2018-7600

⚠️ Advertencia

Este script se creó solo con fines educativos y para pruebas en entornos de laboratorio.
Está prohibido usarlo en sistemas que no tengan permiso oficial para ser probados.

🎯 Versiones Objetivo

Drupal 7.x (incluida la 7.56) que no hayan sido parcheadas.
También podría funcionar en algunas versiones tempranas de Drupal 8.

📜 Resumen del Funcionamiento

Envía un payload al endpoint user/password con un parámetro que desencadena la función passthru() en PHP.
Extrae el form_build_id de la respuesta del servidor.
Envía una segunda solicitud para ejecutar el comando solicitado.

📦 Instalación y Uso

Clona el repositorio:

git clone https://github.com/xxxTectationxxx/CVE-2018-7600.git
cd CVE-2018-7600

Instala las dependencias:

pip install requests

Ejecuta el exploit:

python3 drupalgeddon2.py --URL <target_url> --COMMAND "<command>"

Ejemplo:

python3 drupalgeddon2.py --URL http://192.168.60.129 --COMMAND "whoami"

💻 Ejemplo de Salida

[*] Mengirim payload awal ke target...
[+] form_build_id ditemukan: form-ABC123XYZ
[+] Output command:
www-data

🛡️ Mitigación

Actualiza Drupal a la versión más reciente.
Aplica los parches de seguridad oficiales de Drupal.
Limita el acceso al servidor durante el proceso de corrección.

📚 Referencias

Descargo de responsabilidad: El autor no se hace responsable por el mal uso de este script. Úsalo con prudencia y únicamente en sistemas legítimos para probar.

CVE-2018-7600

Más Populares