cyberharsh/drupalcve-2018-7602Drupal CVE-2018-7602 원격 코드 실행 취약점을 위한 익스플로잇으로, sanitize() 필터의 이중 URL 인코딩 우회를 통해 작동합니다. Docker 기반의 랩 환경과 침투 테스트를 위한 PoC 스크립트를 포함합니다.
다음 명령을 실행하여 drupal 7.57 환경을 시작합니다:
docker-compose up -d
환경이 시작된 후 http://your-ip:8081/에 접속하면 drupal 설치 페이지가 나타납니다. 기본 설정으로 다음을 진행하여 설치합니다. mysql 환경이 없으므로 설치 시 sqlite 데이터베이스를 선택할 수 있습니다.
pimps/CVE-2018-7600의 PoC를 참고하세요.
아래 그림과 같이 다음 명령을 실행하여 이 취약점을 재현할 수 있습니다. 예시 명령은 id이며, 그림의 빨간 상자에 표시된 것처럼 명령을 실행할 수 있습니다.
# "id"는 실행할 명령, 첫 번째 drupal은 사용자 이름, 두 번째 drupal은 비밀번호
python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://127.0.0.1:8081/
