web-penetration-drupal — 对Drupal Web应用程序的渗透测试 — 使用Nmap、Burp Suite和Metasploit利用CVE-2018-7600 (Drupalgeddon 2) | 在BB CyberSec实习 | Kitploit

Web 渗透测试 — Drupal (CVE-2018-7600)

类型: 实习项目 | 公司: BB CyberSec | 时间: 2024年11月 – 2025年1月

📋 项目概述

本项目记录了在 BB CyberSec 网络安全实习期间对 Drupal Web 应用进行的完整渗透测试。评估重点是识别并利用影响 Drupal 核心的严重漏洞 CVE-2018-7600（Drupalgeddon 2），这是一个远程代码执行漏洞。

🎯 目标

对基于 Drupal 的 Web 应用执行结构化安全审计
使用行业标准工具识别漏洞
利用 CVE-2018-7600 展示其影响和严重性
记录发现并提出具体安全措施建议

🛠️ 使用的工具

工具	用途
Nmap	网络扫描与服务枚举
Burp Suite	Web 应用流量分析与手动测试
Metasploit	利用 CVE-2018-7600
Droopescan	Drupal 版本检测与插件枚举
Nikto	Web 服务器漏洞扫描器

🔍 方法论

渗透测试遵循标准 PTES（渗透测试执行标准） 方法论：

1. 侦察与枚举

使用 Nmap 扫描目标，识别开放端口和运行服务
通过 Droopescan 检测 Drupal 版本
枚举 Web 目录和端点

2. 漏洞分析

识别 CVE-2018-7600（Drupalgeddon 2）—— 一个严重 RCE 漏洞（CVSS: 9.8）
使用 Burp Suite 分析攻击面
通过 Nikto 扫描其他弱点

3. 利用

使用 Metasploit 模块 exploit/unix/webapp/drupal_drupalgeddon2 利用 CVE-2018-7600
成功在目标系统上获得远程代码执行
演示了权限提升的可能性

4. 后利用与报告

记录所有发现，并标注严重等级
评估每个漏洞的业务影响
提出具体的修复建议

🚨 漏洞详情

✅ 发现与建议

🛡️ 展示的技能

渗透测试 道德黑客 Web 应用安全 漏洞分析 漏洞利用开发 安全报告 Nmap Metasploit Burp Suite CVE 研究

⚠️ 免责声明

本项目是在 受控实验室环境 中作为 BB CyberSec 授权实习的一部分进行的。所有测试均获得明确许可。本文档中记录的技术仅供 教育用途。未经授权的渗透测试是违法的。

👤 作者

Erman Bölükbasi — 网络安全工程师 & 计算机科学学生