CVE-2019-6340 / SA-CORE-2019-003

Drupal 8.6.9 버전이 CVE-2019-6340에 취약함을 보여주는 세 가지 스크립트가 포함되어 있습니다:

• create_node_via_rest.py - REST API를 통해 인증된 노드를 정상적으로 생성하는 예제
• does_not_correspond.py - 인증 없이도 요청이 처리됨을 증명
• exploit.py - 역직렬화를 악용하여 원격 명령 실행

Drupal 8.6.9를 https://www.drupal.org/project/drupal/releases/8.6.9에서 다운로드하세요. 기본 설치를 수행하고 네 개의 "Web Services" 모듈을 활성화하세요.

제가 모든 조사를 단독으로 수행한 것은 아니며, 이 스크립트를 작성할 때 몇 가지 자료를 참고했습니다:

• https://www.ambionics.io/blog/drupal8-rce
• https://github.com/g0rx/Drupal-SA-CORE-2019-003/blob/master/cve-2019-6340.py
• https://www.drupal.org/sa-core-2019-003
• Ronald Eddings - https://secdevops.ai/