Drupal
Odkrywanie
Sprawdź meta
Node: Drupal indeksuje swoją zawartość za pomocą węzłów. Węzeł może zawierać cokolwiek, takiego jak post na blogu, ankieta, artykuł itp. URI strony zazwyczaj mają postać
/node/<nodeid>
.
Enumeration
Drupal wspiera trzy typy użytkowników domyślnie:
Administrator
: Ten użytkownik ma pełną kontrolę nad stroną Drupal.Authenticated User
: Ci użytkownicy mogą logować się na stronie i wykonywać operacje takie jak dodawanie i edytowanie artykułów w zależności od ich uprawnień.Anonymous
: Wszyscy odwiedzający stronę są oznaczani jako anonimowi. Domyślnie tym użytkownikom zezwala się tylko na czytanie postów.
Version
Sprawdź
/CHANGELOG.txt
Nowsze instalacje Drupala domyślnie blokują dostęp do plików CHANGELOG.txt
i README.txt
.
Enumeracja nazw użytkowników
Rejestracja
W /user/register spróbuj utworzyć nazwę użytkownika, a jeśli nazwa jest już zajęta, zostaniesz o tym poinformowany:
Żądanie nowego hasła
Jeśli zażądajesz nowego hasła dla istniejącej nazwy użytkownika:
Jeśli zażądajesz nowego hasła dla nieistniejącej nazwy użytkownika:
Uzyskaj liczbę użytkowników
Dostęp do /user/<number> pozwala zobaczyć liczbę istniejących użytkowników, w tym przypadku wynosi 2, ponieważ /users/3 zwraca błąd nie znaleziono:
Ukryte strony
Fuzz /node/$
, gdzie $
to liczba (na przykład od 1 do 500).
Możesz znaleźć ukryte strony (testowe, deweloperskie), które nie są indeksowane przez wyszukiwarki.
Informacje o zainstalowanych modułach
Automatyczny
RCE
Jeśli masz dostęp do konsoli internetowej Drupal, sprawdź te opcje, aby uzyskać RCE:
Drupal RCEZ XSS do RCE
Drupalwned: Skrypt do eksploatacji Drupal, który podnosi XSS do RCE lub inne krytyczne luki. Więcej informacji znajdziesz w tym poście. Oferuje wsparcie dla wersji Drupal 7.X.X, 8.X.X, 9.X.X i 10.X.X oraz pozwala na:
Podniesienie uprawnień: Tworzy użytkownika administracyjnego w Drupal.
(RCE) Prześlij szablon: Prześlij niestandardowe szablony z backdoorem do Drupal.
Po eksploatacji
Przeczytaj settings.php
Zrzut użytkowników z bazy danych
References
Last updated