CVE-2018-7600 (Drupalgeddon2) 익스플로잇 – Python3

면책 조항:
이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다.
소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오.
무단 사용은 불법이며 법적 처벌을 받을 수 있습니다.
저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다.

설명

이 Python3 스크립트는 CVE-2018-7600 (Drupalgeddon2) 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명적인 원격 코드 실행 (RCE) 버그입니다. 이 취약점으로 인해 공격자는 인증 없이 취약한 서버에서 임의의 명령을 실행할 수 있습니다. 이 익스플로잇은 조작된 POST 요청을 /user/register 엔드포인트에 보내 악성 페이로드를 전송하며, Drupal의 AJAX 양식 렌더링을 활용하여 시스템 명령을 실행합니다.

또한 이 스크립트는 다음을 포함합니다:

• 리버스 셸 리스너 – 들어오는 연결을 자동으로 대기합니다.
• 완전 대화형 셸 업그레이드 – 손상된 호스트와 실시간 상호 작용을 허용합니다.

영향을 받는 버전

Drupal 7.x 및 8.x (2018년 3월 패치 릴리스 이전)가 취약합니다.
자세한 내용은 다음을 참조하세요:
🔗 Drupal 보안 권고

요구 사항

필요한 Python 모듈을 설치하세요:

pip install requests termcolor

사용법