Тестирование на проникновение веб-приложений — Drupal (CVE-2018-7600)

Тип: Стажировка | Компания: BB CyberSec | Период: Ноя 2024 – Янв 2025

📋 Обзор проекта

В данном проекте документируется полный тест на проникновение, проведённый на веб-приложении Drupal в рамках моей стажировки по кибербезопасности в BB CyberSec. Оценка была сосредоточена на выявлении и эксплуатации критической уязвимости CVE-2018-7600 (Drupalgeddon 2) — уязвимости удалённого выполнения кода, затрагивающей ядро Drupal.

🎯 Цели

Провести структурированный аудит безопасности веб-приложения на основе Drupal
Выявить уязвимости с помощью стандартных отраслевых инструментов
Эксплуатировать CVE-2018-7600 для демонстрации воздействия и серьёзности
Задокументировать результаты и рекомендовать конкретные меры безопасности

🛠️ Используемые инструменты

Инструмент	Назначение
Nmap	Сканирование сети и перечисление сервисов
Burp Suite	Анализ трафика веб-приложений и ручное тестирование
Metasploit	Эксплуатация CVE-2018-7600
Droopescan	Определение версии Drupal и перечисление плагинов
Nikto	Сканер уязвимостей веб-сервера

🔍 Методология

Тест на проникновение проводился по стандартной методологии PTES (Penetration Testing Execution Standard).

1. Разведка и перечисление

Просканировал цель с помощью Nmap для выявления открытых портов и запущенных сервисов
Определил версию Drupal с помощью Droopescan
Перечислил веб-каталоги и конечные точки

2. Анализ уязвимостей

Выявил CVE-2018-7600 (Drupalgeddon 2) — критическую уязвимость удалённого выполнения кода (CVSS: 9.8)
Проанализировал поверхность атаки с помощью Burp Suite
Просканировал на наличие дополнительных уязвимостей с помощью Nikto

3. Эксплуатация

Использовал модуль Metasploit exploit/unix/webapp/drupal_drupalgeddon2 для эксплуатации CVE-2018-7600
Успешно получил удалённое выполнение кода на целевой системе
Продемонстрировал возможность повышения привилегий

4. Постэксплуатация и отчётность

Задокументировал все результаты с оценками серьёзности
Оценил бизнес-влияние каждой уязвимости
Разработал конкретные рекомендации по устранению

🚨 Детали уязвимости

✅ Результаты и рекомендации

🛡️ Продемонстрированные навыки

Penetration Testing Ethical Hacking Web Application Security Vulnerability Analysis Exploit Development Security Reporting Nmap Metasploit Burp Suite CVE Research

⚠️ Отказ от ответственности

Этот проект был выполнен в контролируемой лабораторной среде в рамках авторизованной стажировки в BB CyberSec. Все тесты проводились с явного разрешения. Описанные здесь методы предназначены только для образовательных целей. Несанкционированное тестирование на проникновение незаконно.

👤 Автор

Erman Bölükbasi — Инженер по кибербезопасности и студент факультета компьютерных наук

CVE ID	CVE-2018-7600 (Drupalgeddon 2)
Оценка CVSS	9.8 (Критическая)
Затронутые версии	Drupal < 7.58, < 8.3.9, < 8.4.6, < 8.5.1
Тип уязвимости	Удалённое выполнение кода (RCE)
Вектор атаки	Сеть — аутентификация не требуется
Воздействие	Полный компрометация системы

1	CVE-2018-7600 — Неаутентифицированное RCE	🔴 Критическая	Немедленно обновить Drupal до последней версии
2	Устаревшее ядро Drupal	🔴 Критическая	Внедрить процесс управления исправлениями
3	Ненужные открытые порты	🟡 Средняя	Применить принцип наименьших привилегий на брандмауэре
4	Отсутствие заголовков безопасности	🟡 Средняя	Настроить CSP, HSTS, X-Frame-Options
5	Включён просмотр каталогов	🟠 Высокая	Отключить просмотр каталогов на веб-сервере

web-penetration-drupal

Популярное