Drupalgeddon2 Python 익스플로잇 (CVE-2018-7600)

이 저장소는 Drupal에서 Drupalgeddon2(CVE-2018-7600)로 알려진 치명적인 원격 코드 실행 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 교육 목적과 보안 전문가가 승인된 침투 테스트 시나리오에서 사용하도록 설계되었습니다.

📜 면책 조항

이 도구는 합법적이고 윤리적인 목적으로만 사용해야 합니다. 소유자의 명시적인 허가 없이 어떤 시스템에서든 이 스크립트를 사용하는 것은 불법입니다. 작성자와 기여자는 이 스크립트로 인한 오용이나 피해에 대해 책임지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

취약점 상세 정보

• CVE ID: CVE-2018-7600
• 설명: 7.58, 8.3.9, 8.4.6, 8.5.1 이전 버전의 Drupal은 form API(FAPI) AJAX 요청에서 배열 값에 대한 충분한 검증(샌니타이제이션)이 이루어지지 않아 원격 코드 실행 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 대상 서버에서 임의 코드를 실행할 수 있습니다.
• 영향받는 버전:
  • 7.58 이전의 Drupal Core 7.x 버전
  • 8.3.9 이전의 Drupal Core 8.3.x 버전
  • 8.4.6 이전의 Drupal Core 8.4.x 버전
  • 8.5.1 이전의 Drupal Core 8.5.x 버전

✨ 기능

• 단일 또는 다중 대상: 단일 URL을 스캔하거나 파일에서 URL 목록을 제공할 수 있습니다.
• 사용자 지정 명령 실행: 대상 시스템에서 실행할 명령을 지정할 수 있습니다.
• 멀티스레딩: 더 빠른 평가를 위해 여러 대상을 동시에 스캔합니다.
• 취약점 확인: 익스플로잇 시도 전에 대상이 Drupal을 실행 중인지 식별하기 위한 기본 확인을 수행합니다.
• 출력 로깅: 스캔 결과를 로그 파일에 저장합니다.
• 컬러 CLI: 가독성을 높이기 위한 깔끔한 색상 구분 출력.

⚙️ 요구 사항

• Python 3.x
• requests 라이브러리
• colorama 라이브러리

🚀 설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone <repository-url>
   cd <repository-directory>
   

2. 필요한 Python 패키지를 설치합니다:
   root@kitploit:~

   pip install -r requirements.txt
   

   (또는 수동으로 설치할 수도 있습니다):
   root@kitploit:~

   pip install requests colorama
   

사용법

이 스크립트는 실행을 사용자 지정할 수 있는 여러 명령줄 인자를 제공합니다.

기본 예제

1. 기본 명령(whoami)으로 단일 대상 익스플로잇:

   root@kitploit:~

   python3 drupalgeddon2.py -t http://example.com
   

2. 사용자 지정 명령(예: ls -la)으로 단일 대상 익스플로잇:

   root@kitploit:~

   python3 drupalgeddon2.py -t http://vulnerable-drupal.site -c "ls -la"
   

3. 파일에서 대상 목록 스캔: targets.txt라는 파일을 만들고 각 줄에 URL을 하나씩 입력합니다:

   root@kitploit:~

   http://site1.com
   https://site2.org
   http://site3.net
   

   그런 다음 스크립트를 실행합니다:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt
   

고급 사용법

4. 사용자 지정 명령과 증가된 스레드 수로 목록 스캔:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -c "uname -a" -T 10
   

5. 출력을 로그 파일로 저장:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -o scan_results.log
   

전체 인자 목록