drupal 执行.php文件,Drupal7.xPHP代码执行漏洞分析

0×04 漏洞总结

1. 重新安装问题需要获得数据库的操作权(不一定是root)，方可实现。如获得数据库管理员用户名和密码，且数据库设置为可以对外连接；或者程序某个地方存在注入漏洞。

2. 文件包含问题，需要有后台管理员权限，方可实现。可以结合其他漏洞，例如本篇文章中提到的重新安装问题。

3. 这两个问题的危害性和影响范围比较大，drupal在国内外都是比较流行的cms系统，用户很多，如果出现数据库连接信息泄露或者SQL注入这样的问题，将会   直接导致攻击者可以获得webshell。

4. 在跟踪这两个漏洞的过程中，感觉这套cms比较有趣的地方是，它只有有限的几个php文件，大部分的代码文件都是以inc作为后缀的，在执行的过程中只要将内容包含进php文件执行就可以了。

0×05 防护建议

1. 重现安装问题，Drupal官方已经针对这个问题进行了修补，可以到官网下载最新的7.16版本，下载地址：http://drupal.org/download

2. 文件包含问题，没有太好的解决办法，个人建议，将安装插件这一模块禁用，如果需要安装插件，可以本地的拷贝要安装插件文件夹到安装路径中，也可以实现插件的安装。

​