bWAPP - Drupal SQL Injection Drupageddon
Drupal SQL Injection (Drupageddon) - Low Security Level
Solution:
Step 1. On your lesson page click on Drupal, note a new window pops up with user login form.
Step 2. On your lesson page click on CVE-2014-3704, note a new window pops up and it gives Description and References about the CVE.
Step 3. Click on the url https://www.exploit-db.com/exploits/34993, a new window pops up;
Click on Downloads next to Exploit and save the file.
If you want you can change the file name, I am not changing.
Step 4. Open the downloaded file, with the text editor of your choice and then
Locate - $url = 'http://www.example.com';
Change the $url value with your Drupal url - http://10.0.2.4/drupal/
Make changes and save the file.
(Follow video for more details)
Close the file
Step 5. Open command prompt and open the downloaded exploit file with .php extension
Go to the location where the file is downloaded and then give below command.
Command: php 34993.php (If you have changed the file name then change the name here).
Check the output:
Success! Log in with username "admin" and password "admin" at http://10.0.2.4/drupal/user/login
Step 6. Go to the Drupal page and login with Username: admin and Password: admin.
Note: You have logged in successfully.
PseudoTime
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «bWAPP - Drupal SQL Injection Drupageddon», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.