Exploit Python per Drupalgeddon2 (CVE-2018-7600)

Questo repository contiene un exploit proof-of-concept basato su Python per la vulnerabilità critica di esecuzione remota di codice in Drupal, nota come Drupalgeddon2 (CVE-2018-7600). Questo script è pensato per scopi didattici e per l'uso da parte di professionisti della sicurezza in scenari di penetration testing autorizzati.

📜 Disclaimer

Questo strumento è destinato esclusivamente a scopi legali ed etici. Utilizzare questo script su qualsiasi sistema senza l'esplicita autorizzazione del proprietario è illegale. L'autore e i collaboratori non sono responsabili di eventuali usi impropri o danni causati da questo script. Usalo a tuo rischio e pericolo.

Dettagli della vulnerabilità

• ID CVE: CVE-2018-7600
• Descrizione: le versioni di Drupal precedenti alla 7.58, 8.3.9, 8.4.6 e 8.5.1 presentano una vulnerabilità di esecuzione remota di codice dovuta a una sanitizzazione insufficiente dei valori degli array nelle richieste AJAX dell'API dei moduli (FAPI). Ciò consente a un attaccante non autenticato di eseguire codice arbitrario sul server di destinazione.
• Versioni interessate:
  • Versioni di Drupal Core 7.x precedenti alla 7.58
  • Versioni di Drupal Core 8.3.x precedenti alla 8.3.9
  • Versioni di Drupal Core 8.4.x precedenti alla 8.4.6
  • Versioni di Drupal Core 8.5.x precedenti alla 8.5.1

✨ Funzionalità

• Target singoli o multipli: scansiona un singolo URL oppure fornisci un elenco di URL da un file.
• Esecuzione di comandi personalizzati: specifica il comando da eseguire sul sistema di destinazione.
• Multithreading: esegui scansioni su più target in concorrenza per valutazioni più rapide.
• Controllo della vulnerabilità: esegue un controllo di base per identificare se un target sta eseguendo Drupal prima di tentare l'exploit.
• Registrazione dell'output: salva i risultati della scansione in un file di log.
• CLI colorata: output pulito e con codifica a colori per una migliore leggibilità.

⚙️ Requisiti

• Python 3.x
• libreria requests
• libreria colorama

🚀 Installazione

1. Clona il repository:
   root@kitploit:~

   git clone <repository-url>
   cd <repository-directory>
   

2. Installa i pacchetti Python richiesti:
   root@kitploit:~

   pip install -r requirements.txt
   

   (In alternativa, puoi installarli manualmente):
   root@kitploit:~

   pip install requests colorama
   

Utilizzo

Lo script offre diversi argomenti da riga di comando per personalizzarne l'esecuzione.

Esempi di base

1. Sfrutta un singolo target con il comando predefinito (whoami):

   root@kitploit:~

   python3 drupalgeddon2.py -t http://example.com
   

2. Sfrutta un singolo target con un comando personalizzato (ad es., ls -la):

   root@kitploit:~

   python3 drupalgeddon2.py -t http://vulnerable-drupal.site -c "ls -la"
   

3. Scansiona un elenco di target da un file: Crea un file chiamato targets.txt con un URL per riga:

   root@kitploit:~

   http://site1.com
   https://site2.org
   http://site3.net
   

   Poi esegui lo script:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt
   

Utilizzo avanzato

4. Scansiona un elenco con un comando personalizzato e più thread:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -c "uname -a" -T 10
   

5. Salva l'output in un file di log:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -o scan_results.log
   

Elenco completo degli argomenti