CMSScan

CMSScan Analysez les sites WordPress, Drupal, Joomla, vBulletin pour des problèmes de sécurité. Fabriqué avec en Inde CMSScan fournit un tableau de bord de sécurité centralisé pour les scans de sécurité CMS. Il est propulsé par wpscan, droopescan, vbscan et joomscan. Il prend en charge les scans ...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 ثغرة تنفيذ الأكواد عن بُعد في دروبال الإشادة لكل من: الملف| إصدار دروبال| المصدر| تعليق ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848...

Drupal-cve-2019-6340

بحث CVE 2019-6340 يتم تمكين موقع Drupal 8 core RESTful API Services module ويسمح للمستخدم بإرسال طلبات GET أو PATCH أو POST إلى الخادم. طلب GET كافٍ لتفعيل ثغرة تنفيذ الأكواد حتى لو كانت طريقة PATCH معطلة يحتوي الموقع على أي وحدة خدمات ويب أخرى ممكّنة مثل JSON-API في Drupal 8 أو REST services في...

DrupalCVE-2018-7602

ثغرة تنفيذ التعليمات البرمجية عن بعد في Drupal CVE-2018-7602 البرنامج المتأثر: drupal الأسلوب: تشفير في عنوان URL مرتين لتجاوز فلتر دالة sanitize التأثير: تنفيذ أي أمر بيئة الثغرة قم بتنفيذ الأمر التالي لتشغيل بيئة Drupal 7.57: docker-compose up -d بعد تشغيل البيئة، قم بزيارة http://your-ip:8081/...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 استغلال غير مصادق عليه RCE المتطلبات python3 python requests pip install requests الاستخدام تثبيت التبعيات تعديل متغير HOST في السكريبت تشغيل الكود نجاح ما عليك سوى تثبيت requests pip install requests، وتحرير الملف لتغيير host وتشغيل...

CVE-2018-7600

إثبات المفهوم لـ CVE-2018-7600 / SA-CORE-2018-002 codebeat badge تسمح دروبال قبل الإصدار 7.58، و8.x قبل 8.3.9، و8.4.x قبل 8.4.6، و8.5.x قبل 8.5.1 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية بسبب مشكلة تؤثر على أنظمة فرعية متعددة مع تكوينات الوحدات الافتراضية أو الشائعة. كيف يعمل 1. يرسل حزمة...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 ثلاثة نصوص برمجية مرفقة لتوضيح كيف أن Drupal 8.6.9 عرضة للثغرة CVE-2019-6340: createnodeviarest.py - مثال على إنشاء عقدة مُوثَّقة عادية باستخدام REST API doesnotcorrespond.py - إثبات أن الطلب يُعالج حتى بدون توثيق exploit.py - استغلال إلغاء التسلسل deserialization...

CVE-2018-7600

هام: يتم تقديم هذا المحتوى للأغراض التعليمية أو المعلوماتية فقط. قواعد الحماية لـ ModSecurity بواسطة fuzzylogic قواعد الحماية لـ ModRewrite .htaccess لوسائل الإعلام: يرجى عدم نشر رابط لهذا المستودع في مقالاتكم دون تحديد كيفية الحماية من الهجوم يوصى بتحديث Drupal، وتعيين قواعد لـ WAF، إلخ. PoC بنا...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day تنفيذ كود PHP عن بُعد Perl هذا استغلال 0day من نوع RCE في نظام Drupal CMS يمكنك رفع Payload على الخادم. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 كيفية تشغيل الاستغلال: 1-git clone...

CMSmap

CMSmap CMSmap هي أداة ماسح ضوئي مفتوحة المصدر لأنظمة إدارة المحتوى CMS بلغة بايثون تقوم بأتمتة عملية كشف الثغرات الأمنية لأنظمة إدارة المحتوى الأكثر شيوعًا. الهدف الرئيسي من CMSmap هو دمج الثغرات الشائعة لأنواع مختلفة من أنظمة إدارة المحتوى في أداة واحدة. في الوقت الحالي، أنظمة إدارة المحتوى...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 الوصف bixi.py هو أداة استغلال للثغرة CVE‑2018‑7600 Drupalgeddon 2 التي تؤثر على Drupal 7. يتيح تنفيذ الأوامر عن بُعد RCE على خوادم Drupal الضعيفة عبر واجهة بديهية وأوامر محددة مسبقًا. ⚠️ إخلاء المسؤولية / تنبيه قانوني هذا البرنامج مخصص فقط للأغراض التعليمية...

Exploit for Improper Input Validation in Drupal

Drupalgeddon 2 CVE-2018-7600 Vulhub's...

cve-2018-7600-drupalgeddon2-lab

مختبر ثغرة CVE-2018-7600 Drupalgeddon2 مختبر تعليمي يوضح استغلال ثغرة CVE-2018-7600 Drupalgeddon2 باستخدام بيئة دروبال 7.56 ضعيفة تم إعدادها باستخدام Docker. يحاكي هذا المشروع سير عمل تقييم الثغرات الواقعي، بما في ذلك: إعداد البيئة الضعيفة الاكتشاف الماسح الضوئي الاستغلال RCE تحليل الحمولة التوثي...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko الرابط https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 ليس...

CVE-2018-7602

CVE-2018-7602 Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter plusieurs vecteurs d'attaque sur un site Drupal, ce qui pourrait entraîner la compromission du site. Cette vulnérabilité...

CVE-2018-7600

CVE-2018-7600 - تنفيذ التعليمات البرمجية عن بُعد في Drupal 7 تنفيذ بلغة Rust لاستغلال CVE-2018-7600 الذي يستهدف تثبيتات Drupal 7 المعرّضة للخطر...

drupal-cve-2019-6339

drupal-cve-2019-6339 ثغرة تنفيذ التعليمات البرمجية عن بعد في دروبال...

drupalgeddon3

drupalgeddon3...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ يمكن إضا...

drupal-check

drupal-check هذا سكريبت للغوص في السجلات log diving في تكوينات Cpanel Apache وتكوينات Apache الافتراضية. سيبحث عن علامات على وجود اختراق محتمل، وليس دليلاً مضموناً، فقط لتسهيل التحليل على المحقق...