Drupal Remote Code Execution Exploit

PashaReyiz

Uzman üye
8 Eyl 2016
1,724
3
------------
Herkese Merhaba. Ben Türk Hack Team'den PashaReyiz

Drupal 7.x.x ve Drupal 8.x.x sürümlerinde kulanılabilen bir
exploiti size tanıtacağım.

Exploit Link: Dosya.tc - Ücretsiz, Hızlı ve Kolay Dosya Paylaşımı

Windows'ta kullanmak isteyenler ActiveRuby kursunlar
Ruby Link: http://downloads.activestate.com/ActiveRuby/releases/2.3.4.0-beta/ActiveRuby-2.3.4.0-beta-win64.exe

Çalışma Mantığı;

1- CMD Aç
2- Exploitin Bulunduğu Konuma Git

3- "ruby exploit.rb www.example.com" şeklinde çalışır

4- Siteye İndex Çek

Kod:
Dorks:

site:com Powered by drupal "post a comment"
site:edu Powered by drupal "post a comment"
site:org Powered by drupal "post a comment"
site:gov Powered by drupal "post a comment"
site:com Powered by drupal "Leave a comment"
site:org Powered by drupal "Leave a comment"
site:edu Powered by drupal "Leave a comment"
site:gov Powered by drupal "Leave a comment"
site:com Powered by drupal "add a comment"
site:org Powered by drupal "add a comment"
site:edu Powered by drupal "add a comment"
site:gov Powered by drupal "add a comment"
site:com Powered by drupal inurl:blog "post a comment"
site:edu Powered by drupal inurl:blog "post a comment"
site:org Powered by drupal inurl:blog "post a comment"
site:gov Powered by drupal inurl:blog "post a comment"
site:com Powered by drupal inurl:blog "Leave a comment"
site:org Powered by drupal inurl:blog "Leave a comment"
site:edu Powered by drupal inurl:blog "Leave a comment"
site:gov Powered by drupal inurl:blog "Leave a comment"
site:com Powered by drupal inurl:blog "add a comment"
site:org Powered by drupal inurl:blog "add a comment"
site:edu Powered by drupal inurl:blog "add a comment"
site:gov Powered by drupal inurl:blog "add a comment"
site:edu "Powered by drupal"
site:com "Powered by drupal"
site:gov "Powered by drupal"
site:org "Powered by drupal"
Powered by drupal
"Drupal is a registered trademark of Dries Buytaert."
inurl:node/ or inurl:term/ or inurl:user/
add new comment

what is the first word in the phrase
Powered by Drupal inurl: user/register
 
Moderatör tarafında düzenlendi:

Headron

Uzman üye
19 Mar 2017
1,213
0
Elinize emeğinize sağlık. :) Hocam ruby'i kuracağım diye canım çıktı. :D
 
Son düzenleme:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.