Exploit for DrupalCVE-2018-7602

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CYBERHARSH-DRUPALCVE-2018-7602
# Drupal दूरस्थ कोड निष्पादन भेद्यता (CVE-2018-7602)

  * प्रभावित सॉफ्टवेयर: drupal
  * तरीका: URL में # को दो बार एनकोड करके, sanitize() फ़ंक्शन फ़िल्टर को बायपास करना
  * प्रभाव: कोई भी कमांड निष्पादित करना



## भेद्यता वातावरण

drupal 7.57 का वातावरण शुरू करने के लिए निम्नलिखित कमांड चलाएँ:

root@kitploit:~
    
    
    docker-compose up -d
    

वातावरण शुरू होने के बाद, `http://your-ip:8081/` पर जाएँ, drupal का इंस्टॉलेशन पेज दिखाई देगा। डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ आगे बढ़ें और इंस्टॉल करें। चूँकि कोई mysql वातावरण नहीं है, इसलिए इंस्टॉल करते समय sqlite डेटाबेस चुन सकते हैं।

## भेद्यता पुनरुत्पादन

pimps/CVE-2018-7600 के PoC का संदर्भ लें।

जैसा कि नीचे चित्र में दिखाया गया है, निम्नलिखित कमांड चलाकर इस भेद्यता को पुनरुत्पादित किया जा सकता है। उदाहरण कमांड `id` है, जैसा कि चित्र में लाल बॉक्स में दिखाया गया है, आप यह कमांड चला सकते हैं।

root@kitploit:~
    
    
    # "id" निष्पादित किया जाने वाला कमांड है, पहला drupal उपयोगकर्ता नाम है, दूसरा drupal पासवर्ड है
    python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://127.0.0.1:8081/