드루팔게돈(Drupalgeddon) 파이썬3 에디션

HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704

드루팔게돈(Drupalgeddon)으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다.

여기서는 사소한 변경만 이루어졌으며, 스크립트를 Python3와 호환되도록 하고 print 문의 형식을 일부 변경했습니다.

######################################################################################

드루팔 7.x SQL 인젝션 SA-CORE-2014-005 https://www.drupal.org/SA-CORE-2014-005 yukyuk의 P.o.C(https://www.reddit.com/user/fyukyuk)에서 영감을 받음

Drupal 7.31 및 BackBox 3.x에서 테스트됨

이 자료는 교육 목적으로만 제공되며, 저자는 귀하의 기계에 발생한 모든 종류의 손해나 이 자료의 다른 창의적인 사용으로 인해 발생한 손해에 대해 책임을 지지 않습니다. 위 내용에 동의하지 않는 경우 여기서 중단하십시오. ######################################################################################