bflw

0x00 前言

昨天360众测遇到的一个题

今天自己搭环境复现一下,希望对大家有帮助

0x01 漏洞简介

Drupal是一个开源内容管理系统(CMS),全球超过100万个网站(包括*,电子零售,企业组织,金融机构等)使用。两周前,Drupal安全团队披露了一个非常关键的漏洞,编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤,因此,这使得攻击者可能将恶意注入表单内容,此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。

0x02 影响版本

Drupal 6.x

Drupal 7.x

Drupal 8.x

0x03 环境搭建

Vulhub

没有搭建的小伙伴看这:

https://www.cnblogs.com/bflw/p/12534401.html

环境启动后,访问`http://your-ip:8080/`将会看到drupal的安装页面,一路默认配置下一步安装。因为没有mysql环境,所以安装的时候可以选择sqlite数据库。

最终是这样的

环境安装完之后是这样的

 

0x04 漏洞复现

抓包,改包

不会的小伙伴私信我呦 @@ (下边有联系方式)

执行id

执行ls命令

这里是吧命令写入一个文件在执行

直接执行只能是执行ID所以把命令写入1.txt在执行

 

其他命令也用同样的方法可以执行

0x05 修复意见

更新Drupal为最新版本

 

企鹅群:1045867209

欢迎各位表哥

博主公众号

 

分类:

技术点:

相关文章: