Drupal远程代码执行漏洞CVE-2019-6340
前言
Drupal官方之前更新了一个非常关键的安全补丁,修复了因为接受的反序列化数据过滤不够严格,在开启REST的Web服务拓展模块的情况下,可能导致PHP代码执行的严重安全。
根据官方公告和自身实践,8.6.x或(<8.6.10)两种情况可能导致问题出现:
RESTful Web Services拓展开启,并且启用了REST资源(默认配置即可),不需要区分GET,POST等方法即可完成攻击。
JSON:API服务模块开启,此服务尚未分析。
影响版本
Drupal < 8.6.10Drupal < 8.5.12
环境搭建
使用search命令进行搜索:
docker search CVE-2019-6340
然后拉取第一个镜像,使用pull命令
docker pull knqyf263/cve-2019-6340
然后启动镜像,运行环境
docker run -d -p 80:80 --name Drupal8 knqyf263/cve-2019-6340
漏洞利用
参考:https://github.com/zhzyker/exphub
进入目录
cd exphub/drupal
直接运行即可
python3 cve-2019-6340_cmd.py http://192.168.111.129
修复建议
升级到最新版
内容来自:
安徽锋刃科技
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 总书记深深牵挂雪域高原上的人们 4925695
- 2 小米首款汽车起售21.59万 贵吗? 4908953
- 3 雷军“朋友圈”表情包火了 4889679
- 4 抓住“热辣滚烫”的“春日经济” 4777829
- 5 黄圣依杨子直播事件6人被刑拘 4697689
- 6 蚂蚁集团杭州退地 周边房价直降2万 4590604
- 7 女子住民宿发现多个隐藏空间 4471348
- 8 父子上演十亿家产争夺战 4356838
- 9 面具男用病毒针扎人系谣言 4230267
- 10 “订婚强奸案”彩礼纠纷案一审宣判 4161319