Drupal
Ontdekking
Kyk na meta
Node: Drupal indekseer sy inhoud met behulp van nodes. 'n Node kan enige iets bevat soos 'n blogpos, opname, artikel, ens. Die bladsy-URI's is gewoonlik van die vorm
/node/<nodeid>
.
Enumerasie
Drupal ondersteun drie tipes gebruikers standaard:
Administrateur
: Hierdie gebruiker het volledige beheer oor die Drupal-webwerf.Geverifieerde Gebruiker
: Hierdie gebruikers kan aanmeld op die webwerf en operasies uitvoer soos om artikels by te voeg en te redigeer gebaseer op hul toestemmings.Anoniem
: Alle webwerf besoekers word as anoniem aangewys. Standaard mag hierdie gebruikers slegs poste lees.
Weergawe
Kontroleer
/CHANGELOG.txt
Nuwer installasies van Drupal blokkeer standaard toegang tot die CHANGELOG.txt
en README.txt
lêers.
Gebruikersnaam enumerasie
Registreer
In /user/register probeer net om 'n gebruikersnaam te skep en as die naam reeds geneem is, sal dit kennisgegee word:
Versoek nuwe wagwoord
As jy 'n nuwe wagwoord vir 'n bestaande gebruikersnaam versoek:
As jy 'n nuwe wagwoord vir 'n nie-bestaande gebruikersnaam versoek:
Kry aantal gebruikers
Deur toegang te verkry tot /user/<number> kan jy die aantal bestaande gebruikers sien, in hierdie geval is dit 2 aangesien /users/3 'n nie gevind fout teruggee:
Versteekte bladsye
Fuzz /node/$
waar $
'n nommer is (van 1 tot 500 byvoorbeeld).
Jy kan versteekte bladsye (toets, dev) vind wat nie deur die soekenjins verwys word nie.
Geïnstalleerde modules inligting
Outomaties
RCE
As jy toegang het tot die Drupal webkonsol, kyk na hierdie opsies om RCE te verkry:
Drupal RCEVan XSS na RCE
Drupalwned: Drupal Exploit Script wat XSS na RCE of ander kritieke kwesbaarhede verhoog. Vir meer inligting, kyk na hierdie pos. Dit bied ondersteuning vir Drupal weergawes 7.X.X, 8.X.X, 9.X.X en 10.X.X, en laat toe om:
Privilegie Escalatie: Skep 'n administratiewe gebruiker in Drupal.
(RCE) Laai Sjabloon Op: Laai pasgemaakte sjablone wat terugdeur na Drupal is op.
Post Exploitatie
Lees settings.php
Dump gebruikers uit DB
Verwysings
Last updated