cyberharsh/drupalcve-2018-7602Drupal CVE-2018-7602のリモートコード実行脆弱性のエクスプロイト。sanitize()フィルタをダブルURLエンコーディングでバイパスします。Dockerベースのラボ環境とペネトレーションテスト用のPoCスクリプトを含みます。
以下のコマンドを実行してdrupal 7.57の環境を起動します：
docker-compose up -d
環境起動後、http://your-ip:8081/ にアクセスするとdrupalのインストールページが表示され、デフォルト設定のまま次へ進んでインストールします。mysql環境がないため、インストール時にsqliteデータベースを選択できます。
pimps/CVE-2018-7600のPoCを参照してください。
下図のように、以下のコマンドを実行することで本脆弱性を再現できます。サンプルコマンドは id で、図の赤枠に示すように、コマンドを実行できます。
# "id"为要执行的命令 第一个drupal为用户名 第二个drupal为密码
python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://127.0.0.1:8081/
