Drupal दूरस्थ कोड निष्पादन भेद्यता (CVE-2018-7602)

• प्रभावित सॉफ्टवेयर: drupal
• तरीका: URL में # को दो बार एनकोड करके, sanitize() फ़ंक्शन फ़िल्टर को बायपास करना
• प्रभाव: कोई भी कमांड निष्पादित करना

भेद्यता वातावरण

drupal 7.57 का वातावरण शुरू करने के लिए निम्नलिखित कमांड चलाएँ:

docker-compose up -d

वातावरण शुरू होने के बाद, http://your-ip:8081/ पर जाएँ, drupal का इंस्टॉलेशन पेज दिखाई देगा। डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ आगे बढ़ें और इंस्टॉल करें। चूँकि कोई mysql वातावरण नहीं है, इसलिए इंस्टॉल करते समय sqlite डेटाबेस चुन सकते हैं।

भेद्यता पुनरुत्पादन

pimps/CVE-2018-7600 के PoC का संदर्भ लें।

जैसा कि नीचे चित्र में दिखाया गया है, निम्नलिखित कमांड चलाकर इस भेद्यता को पुनरुत्पादित किया जा सकता है। उदाहरण कमांड id है, जैसा कि चित्र में लाल बॉक्स में दिखाया गया है, आप यह कमांड चला सकते हैं।

# "id" निष्पादित किया जाने वाला कमांड है, पहला drupal उपयोगकर्ता नाम है, दूसरा drupal पासवर्ड है
python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://127.0.0.1:8081/