jirojo2/drupalgeddon2Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)용 MSF 익스플로잇 모듈
Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)용 MSF 익스플로잇 모듈
Drupal 7.58 이전, 8.x 8.3.9 이전, 8.4.x 8.4.6 이전, 8.5.x 8.5.1 이전 버전은 기본 또는 일반적인 모듈 구성으로 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있도록 합니다.
이 모듈은 php/base64 인코더를 사용하여 msf PHP 아키텍처 페이로드를 로드할 수 있습니다.
Drupal에서의 결과적인 RCE는 다음과 같습니다:
php -r 'eval(base64_decode(#{PAYLOAD}));'
Madrid Hack&Beers 행사 중 개발되었습니다.
이 모듈은 학술 및 침투 테스트 전문가 용도로만 제공됩니다.
Copyright (c) 2018 José Ignacio Rojo
본 소프트웨어 및 관련 문서 파일(이하 "소프트웨어")의 복제본을 획득하는 모든 사람에게는 다음 조건에 따라 소프트웨어를 제한 없이 다룰 수 있는 권한이 무료로 부여됩니다. 여기에는 소프트웨어의 사용, 복제, 수정, 병합, 게시, 배포, 서브라이선스 및/또는 판매 권리와 소프트웨어가 제공된 사람에게 그러한 행위를 허용하는 권리가 포함되나 이에 국한되지 않습니다.
위 저작권 고지 및 본 허가 고지는 소프트웨어의 모든 복제본 또는 주요 부분에 포함되어야 합니다.
소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하되 이에 국한되지 않는 어떤 종류의 명시적 또는 묵시적 보증도 제공되지 않습니다. 어떠한 경우에도 저작자 또는 저작권 소유자는 계약, 불법 행위 또는 기타 행위에 관계없이 소프트웨어 또는 소프트웨어의 사용 또는 기타 거래로 인해 발생하는 모든 청구, 손해 또는 기타 책임에 대해 책임을 지지 않습니다.