CVE-2019-6340 / SA-CORE-2019-003

Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト:

• create_node_via_rest.py - REST API を使用した通常の認証済みノード作成の例
• does_not_correspond.py - 認証がなくてもリクエストが処理されることを証明
• exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行

Drupal 8.6.9 を https://www.drupal.org/project/drupal/releases/8.6.9 からダウンロード バニラインストールを実行し、4 つの「Web サービス」モジュールを有効にしてください。

私はすべての調査を自分だけで行ったわけではありません。 これらのスクリプトを作成する際にいくつかのリソースを使用しました:

• https://www.ambionics.io/blog/drupal8-rce
• https://github.com/g0rx/Drupal-SA-CORE-2019-003/blob/master/cve-2019-6340.py
• https://www.drupal.org/sa-core-2019-003
• Ronald Eddings - https://secdevops.ai/