Drupal 远程代码执行漏洞（CVE-2019-6339）

最新推荐文章于 2022-10-23 18:08:44 发布
最新推荐文章于 2022-10-23 18:08:44 发布
阅读量152 收藏
点赞数
分类专栏： vulhub漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/117336583
版权

漏洞背景

Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。

漏洞复现

我用到的是vulhub的环境，它提供了Poc文件
下载后，得到Poc图片，使用管理员账户登录并上传头像，头像图片为Poc图片
在这里插入图片描述
Drupal 的图片默认存储位置为 /sites/default/files/pictures/<YYYY-MM>/，默认存储名称为其原来的名称，所以之后在利用漏洞时，可以知道上传后的图片的具体位置。
访问 http://127.0.0.1:8080/admin/config/media/file-system，在 Temporary directory 处输入之前上传的图片路径，示例为 phar://./sites/default/files/pictures/2021-05/blog-ZDI-CAN-7232-cat.jpg，保存后将触发该漏洞。

在这里插入图片描述

小 白 萝 卜
关注
专栏目录
[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339）
qq_51577576的博客
02-20 632
[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339） Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。
Drupal远程代码执行漏洞（CVE-2019-6340）
玄道的网安博客
06-24 1639
前言 Drupal官方之前更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启REST的Web服务拓展模块的情况下，可能导致PHP代码执行的严重安全。 根据官方公告和自身实践，8.6.x或（<8.6.10）两种情况可能导致问题出现： RESTful Web Services拓展开启，并且启用了REST资源（默认配置即可），不需要区分GET，POST等方法即可完成攻击。 JSON：API服务模块开启，此服务尚未分析。 影响版本 Drupal < 8.6.1.
CVE-2018-7600 Drupal核心远程代码执行漏洞分析
weixin_34246551的博客
12-27 361
0x01 漏洞介绍 Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。...
Drupal远程代码执行漏洞（CVE-2019-6339）
weixin_46411728的博客
08-25 2702
Drupal 远程代码执行漏洞（CVE-2019-6339）
Drupal远程代码执行(CVE-2019-6339)——Dcoker复现
Zlirving_的博客
06-20 563
该漏洞概述 漏洞简介 Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。 影响版本 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本 危害 远程攻击者可利用该漏洞执行任意的php代码。   漏洞复现
CVE-2019-6339 Drupal 远程代码执行漏洞
m0_48520508的博客
01-15 846
0x00简介 Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal是用作建设网站的。它是一个高度模块化，开源的web内容管理框架，它重点建立在合作之上的。它是一个可扩展的，适应标准的，并努力保持简洁代码和较小脚本的系统。Drupal 发布版中包含基本的核心功能，其他的额外功能可通过安装模块来获得。Drupal被设计为可被定制的，但是定制是通过覆写核心功能或者增加模块来完成的，而不是修改核心组件中的代码。它同样成功
Drupal 远程代码执行漏洞（CVE-2019-6339）复现
玄道的网安博客
12-22 1454
简介 Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 漏洞概述 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。 环境搭建 进入目录 cd vulhub-master/drupal/CVE-2019-6339/ 进行安装 docker-co...
cve-2018-7600 drupal核心远程代码执行漏洞分析
whatday的专栏
07-16 761
0x01 漏洞介绍 Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。 0x02 漏洞分析 Drupal渲染数组的情况有页面加载和Ajax表单发出的请求，在这里Ajax API调用是攻.
【漏洞分析】Drupal 远程代码执行（CVE-2017-6920）
蚁景网安学院
07-13 696
前几天在参加 FOFA-攻防挑战赛时，遇到了 Drupal 的盲盒漏洞环境，最终确定漏洞为 CVE-2017-6920 ，但是还是无法 getflag ，因为网上相关参考文章并不是很多，大多都只是简单的复现了，于是就想着对这个漏洞进行一个详细的分析......
(环境搭建+复现) CVE-2019-6339 Drupal 远程代码执行漏洞
daxi0ng的博客
03-20 3136
【CVE编号】 CVE-2019-6341 【漏洞名称】 Drupal XSS漏洞 1【靶标分类】 Web类型类靶标 2【影响版本】 在7.65之前的Drupal 7版本中； 8.6.13之前的Drupal 8.6版本; 8.5.14之前的Drupal 8.5版本。 3【漏洞分类】 XSS 4【漏洞等级】 中 5【漏洞简介】 Drupal诞生于2000年，是一个基于PHP语言编写的开发型CMF（内...
漏洞复现-Drupal远程代码执行漏洞（CVE-2018-7602）
qq_45751902的博客
10-23 2223
的多个子系统中存在一个远程执行代码漏洞。这可能允许攻击者利用 Drupal 站点上的多个攻击媒介，从而导致该站点受到威胁。此漏洞与 Drupal 核心 - 高度关键 - 远程代码执行 - SA-CORE-2018-002 有关。SA-CORE-2018-002 和此漏洞都在野外被利用。-c 后面接命令，紧随账号，密码。
Drupal 远程代码执行漏洞（CVE-2019-6339）简单复现
小小猪的博客
11-15 1591
Drupal 远程代码执行漏洞（CVE-2019-6339）简单复现 漏洞简介： Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码 影响版本： Drupal core 7.62之前的7.x版本、8.6.6之前的8.6..
P2 利用Vulnhub复现漏洞 - Drupal 远程代码执行漏洞（CVE-2019-6339）
在下小黄的博客
03-19 578
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 今天更新的是： P2 利用Vulnhub复现漏洞 - Drupal 远程代码执行漏洞（CVE-2019-6339） 往期检索：程序设计学习笔记——目录 创建时间：2021年3月19日 软件： MindMaster Pro 、Burp Suite Pro 、火狐浏览器 Drupal 远程代码执行漏洞（CVE-2019-6339）Vulnhub 官方复现三级目录 Vulnhub 官方复现 三级目录 各位路过的朋友，如果觉得
CVE-2019-6339(Drupal 远程代码执行漏洞) 复现
ximo的博客
03-18 866
CVE-2019-6339(Drupal 远程代码执行漏洞) 复现 环境由vuhlub+docker搭建。 Drupal Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成；Drupal是一套开源的内容管理平台，拥有多种功能，可以用来建设从个人网站到大型社区网站。 网站搭建 访问http://your-ip:8080/，进行环境搭建： 这里要选择英文，然后默认下一步。 数据库选择sqlite： 搭建完成： 漏洞复现
Drupal远程代码执行（CVE-2019-6341）
weixin_46411728的博客
08-25 824
Drupal XSS漏洞(CVE-2019-6341)
Drupal 远程代码执行漏洞 CVE-2019-6339 漏洞复现
ADummy的博客
02-23 325
Drupal 远程代码执行漏洞（CVE-2019-6339） by ADummy 0x00利用路线 ​ Burpsuite抓包改包—>信息被爆出 0x01漏洞介绍 ​ Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。 0x02漏洞复现 payload：thezdi/PoC ​ 环境启动后，访问 http://your-ip:8080/ 将会看到drupal的安装页面
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值