jirojo2/drupalgeddon2Modulo exploit MSF per Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
Modulo exploit MSF per Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
Drupal prima delle versioni 7.58, 8.x prima di 8.3.9, 8.4.x prima di 8.4.6 e 8.5.x prima di 8.5.1 consente ad aggressori remoti di eseguire codice arbitrario a causa di un problema che interessa più sottosistemi con configurazioni dei moduli predefinite o comuni.
Il modulo può caricare payload MSF per architetture PHP, utilizzando l'encoder php/base64.
L'RCE risultante su Drupal appare così:
php -r 'eval(base64_decode(#{PAYLOAD}));'
Sviluppato durante Madrid Hack&Beers.
Questo modulo è fornito esclusivamente per uso accademico e per test di penetrazione professionali.
dreadlocked/Drupalgeddon2 exploit portato in ruby e ricerca sullo sfruttamento
a2u/CVE-2018-7600 PoC dell'exploit originale
Ricerca di Checkpoint di Eyal Shalev, Rotem Reiss ed Eran Vaknin
Copyright (c) 2018 José Ignacio Rojo
Il permesso è concesso con la presente, gratuitamente, a chiunque ottenga una copia di questo software e dei relativi file di documentazione (il "Software"), di trattare il Software senza alcuna restrizione, inclusi, senza limitazione, i diritti di utilizzare, copiare, modificare, fondere, pubblicare, distribuire, concedere in sottolicenza e/o vendere copie del Software, e di consentire alle persone a cui il Software è fornito di fare altrettanto, soggetto alle seguenti condizioni:
L'avviso di copyright sopra riportato e questo avviso di permesso devono essere inclusi in tutte le copie o parti sostanziali del Software.
IL SOFTWARE È FORNITO "COSÌ COM'È", SENZA GARANZIE DI ALCUN TIPO, ESPRESSE O IMPLICITE, INCLUSE, A TITOLO ESEMPLIFICATIVO, LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UN FINE PARTICOLARE E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTE DA, IN RELAZIONE A O IN CONNESSIONE CON IL SOFTWARE O L'USO O ALTRE OPERAZIONI DEL SOFTWARE.