搜索

[19285] 2018-04-17_CVE-2018-7600Drupal远程命令执行漏洞EXP

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-04-17_CVE-2018-7600Drupal远程命令执行漏洞EXP C V E - 2 0 1 8 - 7 6 0 0   D r u p a l   远 程 命 令 执 行 漏 洞 E X P i 春 秋   2 0 1 8 - 0 4 - 1 7 ， 作 者 ： h a c k l i k e p r o i 春 秋 社 区 D r u p a l 是 使 用 P H P 语 言 编 写 的 开 源 内 容 管 理 框 架 （ C M F ） ， 它 由 内 容 管 理 系 统 （ C M S ） 和 P H P 开 发 框 架 （ F r a m e w o r k ） 共 同 构 成 。 连 续 多 年 荣 获 全 球 最 佳 C M S 大 奖 ， 是 基 于 P H P 语 言 最 著 名 的 W E B 应 用 程 序 。         根 据 D r u p a l 官 方 公 告 得 知 ， D r u p a l   6 . x 、 D r u p a l   7 . x 、 D r u p a l   8 . x 均 受 此 漏 洞 影 响 。 据 D r u p a l 官 方 数 据 统 计 ， 全 球 有 超 过 1 0 0 万 个 网 站 正 在 使 用 D r u p a l ， 占 已 知 C M S 网 站 的 大 约 9 % ， 所 以 此 漏 洞 的 影 响 范 围 十 分 大 。 同 时 ， 该 漏 洞 的 利 用 难 度 几 乎 为 零 ， 渗 透 者 不 需 要 任 何 登 录 信 息 ， 只 需 要 访 问 网 站 页 面 便 可 利 用 漏 洞 访 问 所 有 非 公 开 数 据 或 者 控 制 使 用 D r u p a l 站 点 。 D r u p a l 团 队 将 此 漏 洞 的 严 重 程 度 风 险 评 定 分 数 设 置 为 2 1 分 （ 评 分 范 围 ： 1 - 2 5 ） ， 安 全 缺 陷 为 非 常 严 重 。 从 官 方 最 新 更 新 的 版 本 进 行 分 析 ， 我 们 可 以 看 到 在 7 . 5 8 版 本 中 / i n c l u d e s 添 加 了 一 个 新 的 r e q u e s t - s a n i t i z e r . i n c 文 件 ， 以 及 更 新 了 部 分 之 前 已 经 存 在 的 . i n c 文 件 。 其 中 r e q u e s t - s a n i t i z e r . i n c 的 ‘ s a n t i z e ’ 功 能 可 以 接 收 用 户 通 过 G E T 、 P O S T 、 c o o k i e 输 入 的 数 据 ， 并 替 换 掉 威 胁 操 作 。 其 中 ， 用 于 过 滤 危 险 操 作 的 主 函 数 是 ‘ s t r i p D a n g e r o u s V a l u e s ’ 函 数 ， 当 输 入 数 据 是 一 个 数 组 数 据 时 ， ‘ s t r i p D a n g e r o u s V a l u e s ’ 函 数 用 于 检 查 数 组 中 每 个 以 # 开 头 的 参 数 的 参 数 名 。 最 终 ， 函 数 将 会 把 去 除 掉 # 的 参 数 存 入 输 入 的 数 组 中 再 返 回 到 调 用 的 函 数 中 去 。 此 漏 洞 问 题 在 于 D r u p a l 中 的 D r u p a l   c o r e 可 以 接 收 数 组 对 象 作 为 响 应 参 数 ， 渗 透 者 可 以 通 过 使 用 带 有 p a y l o a d 的 数 组 参 数 来 进 行 攻 击 ， 当 然 ， 这 些 数 组 没 有 经 过 过 滤 的 。
影 响 版 本 影 响 版 本 D r u p a l   6 D r u p a l   7 D r u p a l   8 修 复 建 议 修 复 建 议 D r u p a l   6 . x 的 修 复 参 考 以 下 网 站 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d 6 l t s D r u p a l   7 . x 请 升 级 到 D r u p a l   7 . 5 . 8 版 本 ， 同 时 官 方 给 出 7 . X 补 丁 ， 若 用 户 无 法 立 即 升 级 版 本 ， 请 更 新 补 丁 ， 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 7 . x & i d = 2 2 6 6 d 2 a 8 3 d b 5 0 e 2 f 9 7 6 8 2 d 9 a 0 f b 8 a 1 8 e 2 7 2 2 c b a 5 D r u p a l   8 . 5 . x 请 升 级 到 D r u p a l   8 . 5 . 1 版 本 同 时 官 方 给 出 8 . 5 . X 补 丁 ， 若 用 户 无 法 立 即 升 级 版 本 ， 请 更 新 补 丁 ， 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = 5 a c 8 7 3 8 f a 6 9 d f 3 4 a 0 6 3 5 f 0 9 0 7 d 6 6 1 b 5 0 9 f f 9 a 2 8 f D r u p a l   8 . 3 . x 和 8 . 4 . x 版 本 官 方 已 不 进 行 维 护 ， 但 此 漏 洞 非 常 严 重 ， 官 方 此 次 也 给 出 了 对 应 补 丁 ， 补 丁 同 8 . 5 . x 版 本 ： 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = 5 a c 8 7 3 8 f a 6 9 d f 3 4 a 0 6 3 5 f 0 9 0 7 d 6 6 1 b 5 0 9 f f 9 a 2 8 f 由 于 D r u p a l   8 . 3 . x 和 8 . 4 . x 版 本 官 方 已 不 进 行 维 护 ， 建 议 用 户 最 好 升 级 到 官 方 维 护 的 D r u p a l   8 . 3 . 9 以 及 D r u p a l   8 . 4 . 6 版 本 友 情 提 示 D r u p a l   8 . 0 . x 、 D r u p a l   8 . 1 . x 、 D r u p a l   8 . 2 . x 官 方 已 不 再 维 护 ， 请 各 位 用 户 升 级 到 官 方 维 护 的 版 本 。 看 下 上 面 的 图 自 己 修 改 下 E X P   达 到 目 的 E X P ： h t t p s : / / g i t h u b . c o m / 1 3 3 7 g / C V E - 2 0 1 8 - 7 6 0 0 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野
戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理