Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）及 PHP 开发框架（Framework）共同构成。Drupal 具备强大的定制化开发能力，您可使用 Drupal 作为个人或团体网站开发平台。本文档介绍如何在腾讯云云服务器（CVM）上手动搭建 Drupal 个人网站。
Drupal 是使用 PHP 语言编写的开源内容管理框架(CMF)，由内容管理系统(CMS)及 PHP 开发框架(Framework)共同构成。Drupal 具备强大的定制化开发能力，您可使用 Drupal 作为个人或团体网站开发平台。本文档介绍如何在腾讯云云服务器(CVM)上手动搭建 Drupal 个人网站。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
开放了22的ssh 80的http apache 111的 rpcbind等等。 重点看看到在80端口上运行着Drupal 7和一些敏感的目录文件等等。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
近日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Drupal 8.7.4中，当启用实验性工作区模块（experimental Workspaces module）时，将为攻击者创造访问绕过的条件。Drupal官方将该漏洞定级为严重（Critical）。
Drupal 8.6.4是目前一款流行的Drupal内容管理系统的最新版本。本指南详细演示了如何在运行CentOS 7.5或CentOS 7.x上安装部署Drupal 8.6.4的详细步骤及注意事项。
我们上面拿到了shell，所以我们这里就可以直接通过shell来查看这个配置文件中的内容
Vulnhub是一个特别好的渗透测试实战靶场，提供了许多带有漏洞的渗透测试虚拟机下载。作者会深入分析20多个案例来熟悉各种Web渗透工具及方法，希望能帮助到您。
0x01 概述7 月 17 日，Drupal 官方发布 Drupal 核心安全更新公告，修复了一个访问绕过漏洞，攻击者可以在未授权的情况下发布 / 修改 / 删除文章，CVE 编号CVE-2019-6342公告地址：https://www.drupal.org/sa-core-2019-0080x02 受影响的版本Drupal Version == 8.7.
这篇文章是零度安全2021年的首篇文章，后期将会陆续更新打靶，实战系列的文章。
Drupal 8是流行的Drupal内容管理系统的最新版本。本指南演示了如何在运行Debian或Ubuntu的Linode上安装Drupal 8。
Dupal是一个强大的CMS，适用于各种不同的网站项目，从小型个人博客到大型企业级门户网站。它的学习曲线可能相对较陡，但一旦熟悉了它的工作方式，用户就能够充分利用其功能和灵活性。在本文中，我们将介绍如何使用Docker快速部署Drupal,并且结合cpolar内网穿透工具实现公网远程访问
Drupal CMS是一个免费、开源的内容管理系统，可以用于构建各种类型的网站，包括博客、企业网站、社区网站等。它是由PHP编写的，具有灵活性和可扩展性，可以通过添加模块和插件来扩展其功能。Drupal CMS还具有强大的安全性和性能，因此受到许多网站管理员和开发人员的青睐。
Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和 PHP 开发框架（Framework）共同构成，在GPL2.0 及更新协议下发布。Drupal 作为内容管理系统领域的长者，从诞生至今已有 20 周年之久，稳定性、安全性，毋庸置疑。并且至今还在不断发展和创新，无论零售、金融科技、电子商务、媒体，Drupal 也能够从容面对数字化发展极快的今天。其开源性同样也造就了 Drupal 庞大的用户规模，其社区超过100,000 名贡献者，众多模块和主题。无论您处于那个行业和领域，Drupal 都值得一试。
原来是用来管理drupal的命令，使用这个命令可以更改drupal用户的密码，然后可以登录后台拿shell，使用www-data用户提权
这里我们选用exploit/unix/webapp/drupal_drupalgeddon2
本文介绍了如何使用基于Windows的Hyper-V虚拟化技术创建和管理虚拟机，以及如何部署和配置Docker容器。作者提供了详细的步骤和示例，以帮助读者快速掌握Hyper-V虚拟化技术，并实现高效的虚拟化开发和部署。
FarmOS是一个特别的Web应用程序，帮助农户管理和跟踪其农场的各个方面。FarmOS构建在Drupal的基础之上，并遵循GPL V.3协议，是一个优秀的自由软件解决方案，供所有农场研究探索。
靶机链接： https://www.vulnhub.com/entry/hacknos-os-hacknos,401/
受疫情影响，我敲代码的地方从学校换到了家里，在家里无聊的实在学不下新东西，所以把前段时间对DC-1靶机渗透的一些截图稍微整理了一下（可能有些内容在大佬面前是废话，小儿科的东西也截了出来，而一些重点没有截到， 不过这就是一个初入kali的新手写的东西）
1. 背景 Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和 PHP 开发框架（Framework）共同构成，在GPL2.0 及更新协议下发布。Drupal 作为内容管理系统领域的长者，从诞生至今已有 20 周年之久，稳定性、安全性，毋庸置疑。并且至今还在不断发展和创新，无论零售、金融科技、电子商务、媒体，Drupal 也能够从容面对数字化发展极快的今天。其开源性同样也造就了 Drupal 庞大的用户规模，其社区超过100,000 名贡献者，众多模块和主
获取shell之后要做的第一件事是使用Python获取一个tty，不然有些命令是无法执行的，这一步很关键。
11月19日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-13671），由于Drupal core 没有正确地处理上传文件中的某些文件名，导致在特定配置下后续处理中文件会被错误地解析为其他MIME类型，未授权的远程攻击者可通过上传特定文件名的恶意文件，从而实现任意代码执行 。请相关用户尽快采取措施进行防护。
Vulnhub是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，挑战的目标是获取操作系统的root权限和查看flag。
Target address：http://www.vulnhub.com/entry/hacknos-os-hacknos,401/
在对服务器进行例行性检查的时候，在一台ngix服务器的日志文件access.log里面发现了一些奇怪的访问记录，如下表所示。备注，这台Ngix 服务器安装windows10企业版操作系统，web服务器是nginx/1.12.2。
各位师傅们好，在正式写文章前啰嗦几句，很早以前就想搭一个内网渗透的靶场来练习了，不过因为一些原因一直在往后推迟（主要是因为太懒）。这段时间发生了一些事情让我坚定了搞搞内网渗透的想法，目前来说事请还是挺不好的，跟一位最近朋友说过以后他跟我讲以后更大的坎还多着呢，他也跟我说了下自己的心酸往事，听过以后自己也有了些许感触，而这件事请对于我来说到底是好是坏待以后时间证明（至少目前是感觉挺失落的）。还有就是有一个姐姐真好，也正是她一直以来的安慰才能让我调整这么快，不管是这次还是从前或以后兜希望老姐一直能陪着我。 靶场呢是一个朋友之前推荐的，然后就来练习了，这次是最简单的，当然后面也会陆续练习。由于没有内网渗透的经验，练习过程中也时常碰壁，过程中我也参考了一些其他师傅的文章，结合了一下还是想自己写一篇文章记录一下。文中也有个人的一些疑惑，还请各位师傅们能够答疑，感激不尽。
Docker Swarm 是 Docker 官方项目之一，提供 Docker 容器集群服务，是 Docker 官方对容器云生态进行支持的核心方案。使用它，用户可以将多个 Docker 主机封装为单个大型的虚拟 Docker 主机，快速打造一套容器云平台。
近日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-28948）与（CVE-2020-28949），请相关用户采取措施进行防护。
https://www.vulnhub.com/entry/lampiao-1,249/
但是Ubuntu 的Drupal 7包相对于官方下载来说做了相当大的调整，所以安装倒是简单了，但学习起来比较费心费力费时，主要是与网上的参考资料在目录结构上存在着太多的差异，所以还是决定采用手工的方式来进行安装，以下是安装步骤：
思路：访问80端口看到drupalcms→利用已知漏洞获取shell→（可以直接提权）→当前目录获取flag1→根据提示获取flag2得到了数据库用户名密码→登录数据库获取用drupal户名密码→登录用户获取flag3→查看/etc/passwd发现flag4用户→在flag4用户目录下发现flag4.txt→find提权获取最后一个flag
查到 drush 是专门管理 drupal 站点的 shell，可以利用 drush 修改 admin 的密码
192.168.149.150，用 nmap 扫一下：nmap -A 192.168.149.150
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。Drupal是一套开源系统，全球数以万计的WEB开发专家都在为Drupal技术社区贡献代码。因此，Drupal的代码在安全性、健壮性上具有世界最高水平。截止2011年底，共有13,802位WEB专家参加了Drupal的开发工作；228个国家使用181种语言的729,791位网站设计工作者使用Drupal。著名案例包括：联合国、美国白宫、美国商务部、纽约时报、华纳、迪斯尼、联邦快递、索尼、美国哈佛大学、Ubuntu等。Drupal 8是流行的Drupal内容管理系统的最新版本。虽然版本8.1中包含简单的增量更新功能，但所有先前版本都需要手动核心更新。本教程演示了如何在Linode上手动安装增量Drupal 8更新。本教程假设您已在Apache和Debian或Ubuntu上运行了功能强大的Drupal 8安装。
应用程序通常包括某种类型的默认或“开箱即用”的状态或配置，以及某种让用户根据自己的需要定制配置的方式。
Vulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载。 新手入门DC-1:下载地址
这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。靶机下载地址：(http://www.five86.com/dc-1.html)
这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。靶机下载地址见文章底部标注[1]
漏洞概要 早前，知名 CMS 系统 Drupal 被官方宣称存在严重安全漏洞（漏洞编号：CVE-2018-7600）。 风险等级：官方定级为 “Highly Critical” 。 影响范围：Drupal 7.X、8.X 版本中的多个子系统。 漏洞危害 Drupal 是全球三大开源内容管理系统 CMS 平台之一，被广泛应用于构造各种不同应用的网站项目。 攻击者利用该漏洞对受影响版本的 Drupal 网站发动攻击，无需登录认证即可直接执行任意命令，包括下载重要文件，修改页面，上传 Webshll，篡改页面
AppServ 是 PHP 网页架站工具组合包，作者将一些网络上免费的架站资源重新包装成单一的安装程序，以方便初学者快速完成架站，AppServ 所包含的软件有：Apache、
今天练习的是VulnHub上DC:1这个靶机，下载地址连接如下，有兴趣可以自行下载研究。https://download.vulnhub.com/dc/DC-1.zip
这里扫到内容管理系统，网站也扫出来了：http-generator: Drupal 7 (http://drupal.org)
漏洞1 Node.jsnode-serialize 反序列化 • Node.js存在反序列化远程代码执行漏洞，Node.js的node-serialize库中存在一个漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码（未信任数据）达到反序列化远程任意代码执行的效果。并且Nodejs服务端必须存在接收序列化的数据接口。 利用方法 • docker pull medicean/vulapps:n_nodejs_1 • docker run -d -p 1010:80 medicean/vulap
由于工作项目的原因，需要采用drupal来部署，所以最近学习了drupal cms，天天到 drupal.org，drupalchina.org ,zhupou.cn ,5iphp.com上学习
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
