利用Vulnhub复现漏洞 - Drupal 小于 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）

最新推荐文章于 2024-06-22 09:52:18 发布
最新推荐文章于 2024-06-22 09:52:18 发布
阅读量2.2k 收藏 3
点赞数 1
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/94441935
版权
本文详细介绍了如何复现Drupal CMS 7.0到7.31版本中的SQL注入漏洞（CVE-2014-3704）。通过Vulnhub平台，读者将了解漏洞原理、启动环境步骤以及利用Burp进行漏洞复现的过程，展示无需认证就能执行任意SQL语句的情况。
摘要由CSDN通过智能技术生成

Drupal < 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）

Vulnhub官方复现教程

https://vulhub.org/#/environments/drupal/CVE-2014-3704/

漏洞原理

Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。

复现漏洞

启动环境

https://blog.csdn.net/JiangBuLiu/article/details/93853056
进入路径为

cd /root/vulhub/drupal/CVE-2014-3704

搭建及运行漏洞环境：

docker-compose build && docker-compose up -d

用时：五分钟

环境启动后，访问http://your-ip:8080即可看到Drupal的安装页面，使用默认配置安装即可。
在这里插入图片描述
其中，Mysql数据库名填写d

最低0.47元/天 解锁文章
建瓯最坏
关注
专栏目录
[ vulhub漏洞复现篇 ] Drupal＜7.32 Drupalgeddon SQL注入漏洞（CVE-2014-3704）
qq_51577576的博客
02-16 1433
[ vulhub漏洞复现篇 ] Drupal＜7.32 Drupalgeddon SQL注入漏洞（CVE-2014-3704） Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。
drupal 7 ajax,【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代码执行
weixin_35700003的博客
08-06 1351
阅读：8,003CVE-2018-7600影响范围包括了Drupal 6.x，7.x，8.x版本，前几天8.x版本的PoC出来之后大家都赶紧分析了一波，然后热度似乎慢慢退去了。两天前Drupalgeddon2项目更新了7.x版本的exp，实际环境也出现了利用，下面就简单来看一下0x01 概述CVE-2018-7600影响范围包括了Drupal 6.x，7.x，8.x版本，前几天8.x版本的PoC出...
Vulhub之“Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
angry_program的博客
03-04 3586
简介 Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。 漏洞环境 进入对应的路径: vulhub-master/drupal/CVE-2014-3704 执行如下命令启动Drupal 7.31环境： docker-compose up -d 环境...
探秘Drupal 7安全漏洞利用工具：深度剖析与应用实践
最新发布
gitblog_00043的博客
06-22 466
探秘Drupal 7安全漏洞利用工具：深度剖析与应用实践 项目地址:https://gitcode.com/pimps/CVE-2018-7600 在网络安全的暗潮中，漏洞是永远的话题。今天，我们将深入探讨一个专为Drupal 7设计的安全研究工具，该工具针对著名的CVE-2018-7600与CVE-2018-7602漏洞进行了精准打击。对于那些对Web安全充满好奇，或是负责网站维护、安全审计的专...
Drupal ＜ 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）漏洞复现
ADummy的博客
02-23 875
Drupal < 7.32 “Drupalgeddon” SQL注入漏洞 by ADummy 0x00利用路线 ​ Burpsuite抓包改包—>信息被爆出 0x01漏洞介绍 ​ Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。 影响版本 Drupal < 7.31 0x02漏洞复现 payload： POST /?q=node&destinati
春秋云镜 CVE-2014-3704
qq_22002773的博客
09-17 408
春秋云镜 CVE-2014-3704
[春秋云镜]CVE-2014-3704
niubi707的博客
11-30 904
[春秋云镜]CVE-2014-3704 Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由由内容管理系统和PHP开发框架共同构成，在GPL2.0及更新协议下发布。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。 Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。
利用Vulnhub复现漏洞 - Drupal Drupalgeddon 2 远程代码执行漏洞（CVE-2018-7600）
JiangBuLiu的博客
07-02 2590
Drupal Drupalgeddon 2 远程代码执行漏洞（CVE-2018-7600）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://github.com/vulhub/vulhub/blob/master/drupal/CVE-2018-7600/README.zh-cn.md 漏洞原理 Drupal 是一款用量庞大的CMS，其6/7/...
php cve-2014-8142漏洞,Drupal 7.31 SQL注入漏洞（CVE-2014-3704） EXP测试代码
weixin_39594312的博客
04-01 706
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。最近频繁爆发各种0day，真是把大家累坏了。Drupal 7.31 SQL注入漏洞(CVE-2014-3704)就是其中一个，该漏洞利用测试方法“简单粗暴”，受到安全研究者们的青睐。Drupal Sql注入漏洞原理是酱紫的，Drupal在处理IN语句的时候，要通过expandArgu...
Drupal 7.31最新SQL Injection漏洞利用脚本支撑库文件
10-23
Drupal 7.31最新SQL Injection漏洞利用脚本支撑库文件 具体利用方法可以参见http://blog.csdn.net/kikaylee/article/details/40400643
【春秋云镜】CVE-2014-3704
2301_78321656的博客
07-15 1890
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由由内容管理系统和PHP开发框架共同构成，在GPL2.0及更新协议下发布。Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。访问漏洞环境，寻找可以利用的点，发现有登录框并根据漏洞简介，猜测可能在此有SQL注入漏洞。构造注入payload放包，看到有报错回显，存在sql注入。
CVE-2014-3704 Drupal SQL注入漏洞
星落的博客
04-07 3731
目录 漏洞介绍 影响版本 环境搭建 漏洞复现 漏洞介绍 Drupal 是一款用量庞大的CMS，其中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码 影响版本 7.0-7.31 环境搭建 1.切换到drupal相关目录下，部署docker环境 cd/root/vulhub/weblogic/CVE-2014-3704 docker-compose build docker-compose up -d 2...
【漏洞复现】Drupal_小于7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
过期的秋刀鱼
11-04 495
存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。即可看到Drupal的安装页面，使用默认配置安装即可。Drupal 是一款用量庞大的CMS，其。Drupal 7.0~7.31版本。其中，Mysql数据库名填写。，数据库用户名、密码为。7.0~7.31版本。
Drupal ＜ 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
EC_Carrot的博客
05-27 412
漏洞背景 Drupal 是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。 漏洞复现 该漏洞无需认证，发送如下数据包即可执行恶意SQL语句： POST /?q=node&destination=node HTTP/1.1 Host: your-ip:8080 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User
DRUPAL-PSA-CORE-2014-005 && CVE-2014-3704 Drupal 7.31 SQL Injection Vulnerability /includes/database...
weixin_34307464的博客
11-01 215
目录 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考   1. 漏洞描述 Use Drupal to build everything from personal blogs to enterprise applications. Thousands of add-on modules and designs l...
Drupal漏洞之Drupal 7.31 SQL漏洞
2301_77778745的博客
04-25 610
1.通过python调用drupal7.x.py脚本对数据库进行注入。test test(后面两个test是新设的用户名和密码)2.输入命令：python drupal7.x.py。
"drupal < 7.32 \"drupalgeddon\" sql injection vulnerability (cve-2014-3704)漏洞"
10-28
Drupal <7.32版本中存在一个名为“Drupalgeddon”的SQL注入漏洞，漏洞编号为CVE-2014-3704。 SQL注入是一种常见的网络安全漏洞，它允许攻击者通过在输入中注入恶意的SQL代码来干扰或绕过应用程序的数据库查询。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值