• Avertissement Assurez-vous que le port 80 n'est pas utilisé par un autre logiciel avant d'exécuter la commande.

• Machine attaquante : Ici, nous allons instancier une image Docker Metasploit contenant un exploit personnalisé (drupal_drupalgeddon3_commander) qui sera utilisé par la suite. Pour ce faire, nous exécutons :

• Clarification : Il est recommandé d'utiliser un terminal séparé pour exécuter cette commande, car nous aurons besoin de cette session pour la phase d'exploitation.

Si vous rencontrez un problème lors de l'exécution des commandes ci-dessous, envoyez un e-mail à [email protected] en joignant le journal d'exécution et il se fera un plaisir de vous aider à résoudre le problème.

Configuration de Drupal

Maintenant que Drupal est en cours d'exécution, nous devons configurer et créer du contenu avec Drupal. Pour cela, suivez les étapes suivantes :

1. Allez à la page principale de Drupal qui devrait se trouver à http://localhost, puis utilisez les configurations par défaut et cliquez sur Suivant à chaque étape. En utilisant les identifiants de base de données suivants :

• Nom d'utilisateur de la base de données : postgres
• Mot de passe de la base de données : safe_password
• Hôte de la base de données : Modifiez dans les OPTIONS AVANCÉES de la base de données l'hôte de la base de données de localhost à postgres

2. L'étape suivante consiste à créer un nœud dans Drupal. Un nœud signifie un contenu tel qu'une page ou un article de blog. Pour ce faire, connectez-vous si vous ne l'êtes pas et cliquez sur Ajouter du nouveau contenu. Ensuite, choisissez un article ou une page de base, remplissez-le avec des informations aléatoires et enregistrez le numéro qui apparaît dans l'espace URL après la création de la page. Généralement c'est 1 si la première page est créée.

Exploitation de la vulnérabilité

Maintenant que nous avons l'instance vulnérable de Drupal en cours d'exécution sur localhost. Les étapes suivantes consistent à commencer à utiliser l'instance Metasploit créée lors de l'étape de configuration de l'environnement.

Dans Metasploit, nous devons recharger la base de données des exploits en utilisant la commande :

Avec cela, nous avons accès à l'exploit dont nous avons besoin. Pour préparer les informations nécessaires à l'exploit, nous aurons besoin des cookies de session d'un utilisateur connecté sur le site.

Pour l'obtenir facilement, en supposant que vous êtes toujours connecté, allez dans les outils de développement, regardez le stockage des cookies et sauvegardez-le pour plus tard. Vous devriez obtenir à la fin quelque chose comme

Un exemple utilisant Google Chrome pour obtenir le cookie

Maintenant, nous commençons à charger l'exploit avec Metasploit. Pour ce faire, exécutez les commandes suivantes :

Comme vous pouvez le voir, nous avons besoin de certains paramètres. Nous configurons les paramètres comme suit

Après cela, nous pouvons exécuter

Nous obtiendrons l'utilisateur qui exécute actuellement le serveur web. Dans ce cas, www-data. Parce que la commande par défaut configurée est whoami. Vous verrez également quelques informations supplémentaires au format JSON qui ne sont pas pertinentes pour nous.

Résultat final de l'exploit :

Fin de l'expérimentation : Si vous êtes parvenu à exécuter toute l'expérimentation avec succès, alors c'est la fin Félicitations.

Si vous souhaitez continuer à expérimenter, vous pouvez modifier la valeur de la commande en utilisant l'instruction set. Ou modifier le script Ruby utilisé par Metasploit.