Pwned tu Drupal

Visto que hace unas semanas apareció el tan famoso Drupalgeddon, donde los chicos de Drupal sacaron a la luz una vulnerabilidad crítica por la cuál era posible la inyección de código remoto.
Esta vez vamos a presentar una aplicación para algo diferente pero con las similitudes que un pentester puede buscar.



Nosotros publicamos muchos post después de que como en este caso haya pasado lo del Drupalgeddon ya que no queremos aprovechar el tirón que tienen las vulnerabilidades críticas, por eso es que nuestro blog está creado más que nada para la curiosidad y el estudio, ya que el aprovechamiento y el uso indebido de una vulnerabilidad crítica no va con nuestra política y con nuestra ética.

Qué es Drupwn

Drupwn es una aplicación desarrollada en python la cual nos analiza un sitio web creado con el gestor de contenido Drupal. 

Drupal es uno de los CMS más usado por los desarrolladores web para crear tanto sitios como portales dinámicos, por lo tanto tener una herramienta para comprobar que el sitio web que posteriormente hemos creado no tiene ninguna vulnerabilidad en cuanto a seguridad informática se refiere pues es una ventaja bastante grande.

Para instalar la aplicación en nuestro ordenador tan sólo tenemos que clonar desde el repositorio del desarrollador hospedado en GitHub. Para que la aplicación funcione correctamente es necesario tener instalado Python 3.

Una vez hemos clonado, nos dirigimos a la carpeta de la herramienta e instalamos los requerimientos.

pip3 install -r requirements.txt

Una vez hayamos instalado los requerimientos es hora de probar la aplicación, y como hacemos siempre lo haremos solicitándole a la misma ayuda.

python3 drupwn.py --help

Si nos ha salido una pantalla como esta es que todo ha ido bien y tendremos la aplicación lista para ser usada.

Como podéis ver esta aplicación es bastante completa dejándonos buscar usuarios, módulos, temas... Siendo también compatible e integrable con Docker para un aprovechamiento de la misma más completo.

Recordar que estamos abiertos a todo tipo de correcciones.

Para más info puedes consultarnos en nuestro email info@rekat.es o a través de nuestra página web https://rekat.es

También estamos disponibles tanto por Facebook como por Twitter

Saludos! 👾