Drupalgeddon2 Python Exploit (CVE-2018-7600)

이 저장소는 Drupal의 치명적인 원격 코드 실행 취약점인 Drupalgeddon2(CVE-2018-7600)를 위한 Python 기반 개념 증명(PoC) 익스플로잇을 포함합니다. 이 스크립트는 교육 목적과 보안 전문가가 승인된 침투 테스트 시나리오에서 사용하도록 설계되었습니다.

📜 면책 조항

이 도구는 법적 및 윤리적 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 어떤 시스템에서든 이 스크립트를 사용하는 것은 불법입니다. 작성자와 기여자는 이 스크립트로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

취약점 세부 정보

CVE ID: CVE-2018-7600
설명: 7.58, 8.3.9, 8.4.6, 8.5.1 이전 버전의 Drupal은 폼 API(FAPI) AJAX 요청에서 배열 값의 불충분한 검증으로 인해 원격 코드 실행 취약점이 있습니다. 이를 통해 인증되지 않은 공격자가 대상 서버에서 임의의 코드를 실행할 수 있습니다.
영향을 받는 버전:
- 7.58 이전의 Drupal Core 7.x 버전
- 8.3.9 이전의 Drupal Core 8.3.x 버전
- 8.4.6 이전의 Drupal Core 8.4.x 버전
- 8.5.1 이전의 Drupal Core 8.5.x 버전

✨ 기능

단일 또는 다중 대상: 단일 URL을 스캔하거나 파일에서 URL 목록을 제공할 수 있습니다.
사용자 지정 명령 실행: 대상 시스템에서 실행할 명령을 지정할 수 있습니다.
멀티스레딩: 더 빠른 평가를 위해 여러 대상을 동시에 스캔할 수 있습니다.
취약점 확인: 익스플로잇을 시도하기 전에 대상이 Drupal을 실행 중인지 확인하는 기본 검사를 수행합니다.
출력 로깅: 스캔 결과를 로그 파일에 저장할 수 있습니다.
컬러 CLI: 가독성을 높이기 위한 깔끔하고 색상으로 구분된 출력.

⚙️ 요구 사항

Python 3.x
requests 라이브러리
colorama 라이브러리

🚀 설치

저장소를 클론합니다:

git clone <repository-url>
cd <repository-directory>

필요한 Python 패키지를 설치합니다:
```
pip install -r requirements.txt
```
(또는 수동으로 설치할 수도 있습니다):
```
pip install requests colorama
```

사용 방법

이 스크립트는 실행을 사용자 지정할 수 있는 여러 명령줄 인자를 제공합니다.

기본 예제

기본 명령(whoami)으로 단일 대상 익스플로잇:
```
python3 drupalgeddon2.py -t http://example.com
```
사용자 지정 명령(예: ls -la)으로 단일 대상 익스플로잇:
```
python3 drupalgeddon2.py -t http://vulnerable-drupal.site -c "ls -la"
```
파일에서 대상 목록 스캔: targets.txt 파일을 만들고 각 줄에 URL 하나씩 작성합니다:
```
http://site1.com
https://site2.org
http://site3.net
```
그런 다음 스크립트를 실행합니다:
```
python3 drupalgeddon2.py -l targets.txt
```

고급 사용

사용자 지정 명령과 증가된 스레드로 목록 스캔:
```
python3 drupalgeddon2.py -l targets.txt -c "uname -a" -T 10
```

출력을 로그 파일로 저장:

python3 drupalgeddon2.py -l targets.txt -o scan_results.log

`--target`	`-t`	단일 대상 URL.	-
`--list`	`-l`	대상 URL 목록이 포함된 파일의 경로.	-
`--command`	`-c`	대상에서 실행할 명령.	`whoami`
`--threads`	`-T`	사용할 동시 스레드 수.	5
`--output`	`-o`	출력을 기록할 파일.	-
`--timeout`		요청 시간 초과(초).	15

CVE-2018-7600-Remote-Code-Execution

인기