CVE-2014-3704
Drupal core 7.x के 7.32 से पहले के संस्करणों में डेटाबेस एब्स्ट्रक्शन API का expandArguments फ़ंक्शन prepared statements का सही ढंग से निर्माण नहीं करता है, जो दूरस्थ हमलावरों को क्राफ्टेड कुंजियों वाली एक सरणी...
- प्रकाशित
- 16 अक्टू॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 16 अक्टू॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Drupal core 7.x के 7.32 से पहले के संस्करणों में डेटाबेस एब्स्ट्रक्शन API का expandArguments फ़ंक्शन prepared statements का सही ढंग से निर्माण नहीं करता है, जो दूरस्थ हमलावरों को क्राफ्टेड कुंजियों वाली एक सरणी (array) के माध्यम से SQL इंजेक्शन हमले करने की अनुमति देता है।
स्रोत
- Drupal SQL Injectionटेम्पलेट
http/cves/2014/CVE-2014-3704.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
drupal/CVE-2014-3704
Drupal < 7.32 "Drupalgeddon" SQL Injection (CVE-2014-3704)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/drupal:7.31(drupal/CVE-2014-3704/docker-compose.yml:services.web.image)
- lab image version: mysql:5.5(drupal/CVE-2014-3704/docker-compose.yml:services.mysql.image)
modules/exploits/multi/http/drupal_drupageddon.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/drupal_drupageddon.platform)
- verification: check_not_declared($.exploit_multi/http/drupal_drupageddon.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।