Drupal
Descubrimiento
Verifica meta
Nodo: Drupal indexa su contenido utilizando nodos. Un nodo puede contener cualquier cosa como una publicación de blog, encuesta, artículo, etc. Las URI de las páginas suelen tener la forma
/node/<nodeid>
.
Enumeración
Drupal admite tres tipos de usuarios de forma predeterminada:
Administrador
: Este usuario tiene control total sobre el sitio web de Drupal.Usuario Autenticado
: Estos usuarios pueden iniciar sesión en el sitio web y realizar operaciones como agregar y editar artículos según sus permisos.Anónimo
: Todos los visitantes del sitio web se designan como anónimos. Por defecto, a estos usuarios solo se les permite leer publicaciones.
Versión
Verificar
/CHANGELOG.txt
Las nuevas instalaciones de Drupal bloquean por defecto el acceso a los archivos CHANGELOG.txt
y README.txt
.
Enumeración de nombres de usuario
Registro
En /user/register simplemente intenta crear un nombre de usuario y si el nombre ya está tomado, se te notificará:
Solicitar nueva contraseña
Si solicitas una nueva contraseña para un nombre de usuario existente:
Si solicitas una nueva contraseña para un nombre de usuario que no existe:
Obtener número de usuarios
Accediendo a /user/<number> puedes ver el número de usuarios existentes, en este caso es 2 ya que /users/3 devuelve un error de no encontrado:
Páginas ocultas
Fuzz /node/$
donde $
es un número (de 1 a 500 por ejemplo).
Podrías encontrar páginas ocultas (de prueba, desarrollo) que no están referenciadas por los motores de búsqueda.
Información de módulos instalados
Automático
RCE
Si tienes acceso a la consola web de Drupal, verifica estas opciones para obtener RCE:
pageDrupal RCEPost Explotación
Leer settings.php
Volcar usuarios de la base de datos
Referencias
Última actualización