CVE-2019-6340 / SA-CORE-2019-003

Drupal 8.6.9 में CVE-2019-6340 के प्रति संवेदनशीलता दर्शाने के लिए तीन स्क्रिप्ट शामिल हैं:

• create_node_via_rest.py - REST API के साथ सामान्य प्रमाणित नोड निर्माण का उदाहरण
• does_not_correspond.py - यह सिद्ध करना कि प्रमाणीकरण के बिना भी अनुरोध संसाधित होता है
• exploit.py - डीसीरियलाइज़ेशन का शोषण करना और एक दूरस्थ कमांड निष्पादित करना

Drupal 8.6.9 को https://www.drupal.org/project/drupal/releases/8.6.9 से डाउनलोड करें वैनिला इंस्टॉल करें और चारों "Web Services" मॉड्यूल चालू करें।

मैंने सारी जाँच-पड़ताल अकेले नहीं की, इन स्क्रिप्ट्स को लिखते समय मैंने कुछ संसाधनों का उपयोग किया:

• https://www.ambionics.io/blog/drupal8-rce
• https://github.com/g0rx/Drupal-SA-CORE-2019-003/blob/master/cve-2019-6340.py
• https://www.drupal.org/sa-core-2019-003
• Ronald Eddings - https://secdevops.ai/