drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 ، CVE-2018-7600 drupal8 RCE /user/register أمر Unix/Linux - تنفيذ كود عن بُعد الأمر "id" الاستخدام python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp تم التحديث! تم تعديل السكربت لدعم python3 2020.11.07...

cve-2019-6340-bits

cve-2019-6340-bits بتات تم إنشاؤها أثناء تحليل CVE-2019-6340 Drupal RESTful RCE قاعدة modsec pcap مثال إعداد nginx مثال سجلات مثال دليل التشغيل...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

drupal-openai-provider-ssrf-cve-2026-13233

مزود Drupal OpenAI — SSRF / قراءة ملف محلي عبر URL الاستجابة CVE-2026-13233 المورد العلوي غير الموثوق: المزوّد الذي جلب عنوان URL الذي أخبرته به استجابته. مزود OpenAI الخاص بـ Drupal aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 الحالة: الإفصاح المنسق مكتمل 2026-07-10. تم...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — حقن SQL في Drupal PostgreSQL أداة المسح الجماعي والاستغلال حقن SQL غير مصادق عليه في نواة Drupal PostgreSQL حقن مفتاح مصفوفة JSON:API عبر إساءة استخدام اسم العنصر النائب في PDO نظرة عامة CVE-2026-9082 هو ثغرة حقن SQL بالغة الخطورة في نواة Drupal تؤثر على جميع المواقع التي تستخدم...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - إثبات المفهوم PoC لحقن SQL في Drupal Core عبر PostgreSQL نظرة عامة يوفر هذا المستودع إثبات المفهوم الأخلاقي PoC لـ CVE-2026-9082 ، وهي ثغرة حقن SQL عالية الخطورة في Drupal Core تؤثر على جميع المواقع التي تستخدم PostgreSQL وتشغل Drupal من الإصدار 8.0 حتى 11.3.9. تقع الثغرة في معالج...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 تقرير ثغرة أمنية للموقع الرسمي لنيوجيرسي jQuery قبل الإصدار 3.4.0، كما يُستخدم في Drupal و Backdrop CMS ومنتجات أخرى، يتعامل بشكل خاطئ مع jQuery.extendtrue, , ... بسبب تلوث Object.prototype. إذا احتوى كائن مصدر غير مُنقّى على خاصية proto قابلة للتعداد، فقد يقوم بتمدي...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 إثبات المفهوم POC لثغرة Drupal RCE python poc.py url php func command node number مثال: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 تويتر: @0w4ys...

Drupalgedon3

POC لاستغلال دروبال SA-CORE-2018-004 / CVE-2018-7602 المؤلف Alexandre Nguyen الاستخدام usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner ماسح ضخم لاستغلال دروبال CVE-2026-9082 لإعداد سكريبت ExploitPOC قم بتنفيذ هذا الأمر: pip install requirements.txt لاستخدام سكريبت ExploitPOC قم بتنفيذ هذا الأمر: python exploitpoc.py -t targets.txt -o results.txt -p 16 ماسح ضخم لاستغلال CMS دروبال الحديث CVE-2026-9082...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 استغلال – Python3 إخلاء مسؤولية: هذا المشروع لأغراض التعليم واختبار الاختراق المصرح به فقط. لا تستخدم هذا الرمز على أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني ويعاقب عليه القانون. المؤلف لا يتحمل أي مسؤولية عن سوء استخدام ه...

CVE-2026-9082

🚨 CVE-2026-9082 : ثغرة حقن SQL في نواة دروبال ثغرة حقن SQL عالية التأثير في نواة دروبال PostgreSQL 📋 نظرة عامة CVE-2026-9082 هي ثغرة حقن SQL في طبقة تجريد قاعدة البيانات بنواة دروبال. تؤثر فقط على المواقع التي تستخدم PostgreSQL كقاعدة بيانات خلفية. تسمح الثغرة للمهاجمين غير المصادقين بتنفيذ حقن S...

CVE-2018-7600

TRAN CONG DANH - SVTT - المرشد: LUU VAN LAN - CVE-2018-7600 - تاريخ البدء: 26/06/2024. جدول المحتويات: 1. ملخص CVE 2. المتطلبات الأساسية 3. تحليل CVE 4. التخفيف ملخص CVE يمكن للمهاجم استدعاء طلب Ajax من Drupal Form API يحتوي على دالة calluserfunc للتنفيذ التلقائي دروبال قبل 7.58، و8.x قبل 8.3.9،...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Preuve de concept Avertissement : Cette preuve de concept est fournie uniquement à des fins éducatives et de recherche. N'utilisez pas ce logiciel contre un système dont vous n'êtes pas propriétaire ou pour lequel vous n'avez pas l'autorisation explicite de...

CVE-2018-7600

Drupal-CVE-2018-7600 الاستخدام: python3 exploitdrupalcve-2018-7600.py...

Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter مستغل جماعي لـ CVE-2018-7600 و CVE-2018-7602 الاستخدام : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

Awesome-RCE-techniques

تقنيات RCE الرائعة قائمة رائعة من التقنيات لتحقيق تنفيذ الأوامر عن بُعد RCE على تطبيقات متنوعة! هدف هذا المشروع الهدف من هذا المشروع هو توفير قاعدة معرفية مفتوحة المصدر بجميع التقنيات لتحقيق تنفيذ الأوامر عن بُعد RCE على تطبيقات متنوعة. جميع هذه التقنيات تأتي أيضًا مع بيئة اختبار عادةً صورة Docke...

CVE-2018-7600

جاهز يا ديفا، لقد أضفت أيضًا قسم الاستخدام بدءًا من git clone، لذا أصبح ملف README كاملاً. هذه هي النسخة النهائية التي عليك فقط نسخها ولصقها في README.md في مستودع GitHub الخاص بك. CVE-2018-7600 - استغلال Drupalgeddon2 RCE يستغل هذا الاستغلال ثغرة Drupal 7.56 وبعض الإصدارات السابقة المعروفة باسم...

CVE-2018-7600-Remote-Code-Execution

استغلال Drupalgeddon2 بلغة بايثون CVE-2018-7600 يحتوي هذا المستودع على برهان مفهوم بلغة بايثون لاستغلال ثغرة تنفيذ الأوامر عن بُعد الحرجة في دروبال، والمعروفة باسم Drupalgeddon2 CVE-2018-7600. صُمم هذا السكريبت للأغراض التعليمية وللمتخصصين في الأمن لاستخدامه في سيناريوهات اختبار الاختراق المصرح...