CVE-2018-7602

Drupal 7.x और 8.x के कई उपतंत्रों में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। यह संभावित रूप से हमलावरों को Drupal साइट पर कई हमला वैक्टरों का शोषण करने की अनुमति देता है, जिसके परिणामस्वरूप साइट से समझौता हो सकता है। यह भेद्यता Drupal कोर - Highly critical - Remote Code Execution - SA-CORE-2018-002 से संबंधित है। SA-CORE-2018-002 और यह भेद्यता दोनों का जंगली में शोषण किया जा रहा है। --- MITRE

भेद्यता को पुन: उत्पन्न करने के चरण

आवश्यकताएँ

Docker for Mac (https://docs.docker.com/docker-for-mac/networking/#use-cases-and-workarounds) और Windows में कुछ नेटवर्किंग सीमाओं के कारण, नीचे दिए गए कोड को LINUX मशीन पर docker और docker-compose स्थापित करके निष्पादित किया जाना चाहिए।

वातावरण सेटअप

यहाँ हमारे पास दो-चरणीय प्रक्रिया है, पहले भेद्य संस्करण 7.57 वाली Drupal मशीन और दूसरी हमलावर मशीन जिसमें एक संशोधित शोषण है जो हमें भेद्यता के संभावित खतरे को दिखाने की अनुमति देता है।

भेद्य मशीन: वातावरण सेटअप के लिए हमें निम्नलिखित कमांड निष्पादित करने होंगे:

# Supposing that you are placed inside the directory CVE-2018-7602
cd vulnerable_machine
docker-compose up -d
cd ..

CVE-2018-7602

सबसे लोकप्रिय

Drupal कॉन्फ़िगरेशन

भेद्यता का शोषण