Drupalgeddon2 Python エクスプロイト (CVE-2018-7600)

このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。

📜 免責事項

このツールは、法的かつ倫理的な目的のみに使用されることを意図しています。所有者の明示的な許可なくこのスクリプトをシステムで使用することは違法です。著者および貢献者は、このスクリプトによって引き起こされる誤用や損害について一切の責任を負いません。自己責任で使用してください。

脆弱性の詳細

CVE ID: CVE-2018-7600
説明: Drupal バージョン 7.58 以前、8.3.9 以前、8.4.6 以前、8.5.1 以前には、フォーム API (FAPI) AJAX リクエストにおける配列値の不十分なサニタイズにより、リモートコード実行の脆弱性があります。これにより、認証されていない攻撃者が対象サーバー上で任意のコードを実行できる可能性があります。
影響を受けるバージョン:
- Drupal Core 7.x バージョン 7.58 未満
- Drupal Core 8.3.x バージョン 8.3.9 未満
- Drupal Core 8.4.x バージョン 8.4.6 未満
- Drupal Core 8.5.x バージョン 8.5.1 未満

✨ 特徴

単一または複数のターゲット: 単一のURLをスキャンするか、ファイルからURLのリストを提供します。
カスタムコマンド実行: ターゲットシステム上で実行するコマンドを指定します。
マルチスレッド: 複数のターゲットを同時にスキャンし、評価を高速化します。
脆弱性チェック: エクスプロイトを試みる前に、ターゲットがDrupalを実行しているかどうかを識別する基本的なチェックを実行します。
出力ログ: スキャン結果をログファイルに保存します。
色付きCLI: 読みやすさを向上させるための、クリーンで色分けされた出力。

⚙️ 必要条件

Python 3.x
requests library
colorama library

🚀 インストール

リポジトリをクローンします:
```
git clone <repository-url>
cd <repository-directory>
```
必要なPythonパッケージをインストールします:
```
pip install -r requirements.txt
```
(または、手動でインストールします):
```
pip install requests colorama
```

使用方法

このスクリプトは、実行をカスタマイズするためのいくつかのコマンドライン引数を提供します。

基本的な例

デフォルトコマンド (whoami) で単一のターゲットをエクスプロイトする:
```
python3 drupalgeddon2.py -t http://example.com
```
カスタムコマンド（例: ls -la）で単一のターゲットをエクスプロイトする:
```
python3 drupalgeddon2.py -t http://vulnerable-drupal.site -c "ls -la"
```
ファイルからターゲットのリストをスキャンする: targets.txt という名前のファイルを作成し、1行に1つのURLを記述します:
```
http://site1.com
https://site2.org
http://site3.net
```
次にスクリプトを実行します:
```
python3 drupalgeddon2.py -l targets.txt
```

高度な使用法

カスタムコマンドとスレッド数を増やしてリストをスキャンする:
```
python3 drupalgeddon2.py -l targets.txt -c "uname -a" -T 10
```

出力をログファイルに保存する:

python3 drupalgeddon2.py -l targets.txt -o scan_results.log

`--target`	`-t`	単一のターゲットURL。	-
`--list`	`-l`	ターゲットURLのリストを含むファイルへのパス。	-
`--command`	`-c`	ターゲット上で実行するコマンド。	`whoami`
`--threads`	`-T`	使用する同時スレッド数。	5
`--output`	`-o`	出力をログに記録するファイル。	-
`--timeout`		リクエストのタイムアウト（秒）。	15

CVE-2018-7600-Remote-Code-Execution

人気