joaoaugustom/drupal_rest-rce_unauthenticatedQuesto exploit si basa su CVE-2019-6340 ed è stato costruito a partire dall'exploit originale di leonjza e dal modulo Metasploit, estendendolo può essere eseguito più volte contro lo stesso target senza attendere la scadenza della cache.
Implementazione Python dell'exploit di esecuzione di codice in remoto per CVE-2019-6340, basata sull'analisi del modulo Metasploit e sul lavoro precedente di leonjza.
Differenza chiave rispetto a EDB-46459: utilizza POST invece di GET, bypassando la cache delle pagine di Drupal — può essere eseguito più volte contro lo stesso target senza attendere la scadenza della cache.
pip install requests
python3 exploit.py <target> -c <command> [options]
Questo strumento è fornito esclusivamente a scopo educativo e per valutazioni di sicurezza autorizzate (test di penetrazione, CTF, ambienti di laboratorio). Eseguire questo exploit contro sistemi senza esplicita autorizzazione scritta è illegale. L'autore non si assume alcuna responsabilità per un uso improprio.
