CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2018-7600

重要提示： 仅用于教育或信息目的。 ModSecurity的保护规则 by fuzzylogic ModRewrite .htaccess的保护规则 致媒体： 请不要在您的文章中将此仓库链接发布，而不说明如何防御攻击（建议更新Drupal、设置WAF规则等）。 基于CheckPoint文章的PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 作者：Eyal Shalev、Rotem Reiss 和 Eran Vaknin PoC在Drupal 7.x上无效。Drupal 7.x和8.x请参见此处。...

droopescan

droopescan プラグインベースのスキャナーであり、セキュリティ研究者が複数のCMSに関する問題を特定するのを支援します。 droopescanを、事前の相互同意なしにターゲットを攻撃する目的で使用することは違法です。エンドユーザーは、適用されるすべての地域、州、連邦法を遵守する責任を負います。開発者は一切の責任を負わず、本プログラムの誤用または損害についても責任を負いません。droopescanはリモートホストにインストールされている可能性が最も高いCMSのバージョンを出力しますが、バージョン番号と脆弱性との関連付けはユーザーが手動で行う必要があることに注意してください。...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 新泽西州官方网站漏洞报告 jQuery 3.4.0 之前的版本（如 Drupal、Backdrop CMS 及其他产品中使用）由于 Object.prototype 污染，错误处理了 jQuery.extendtrue, , ...。如果未清理的源对象包含可枚举的 proto 属性，则可能扩展原生的 Object.prototype。 建议 src/core.js...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal RCE python poc.py url php func command node number 示例： python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. 使用 python CVE-2024-45440.py 靶场部署 settings.php将通过挂载的方式替换掉容器中的settings.php...

CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verboseおよび--authenticationパラメータはの後に任意の順序で追加でき、両方ともオプションです。--authenticationが指定されると、次の入力を求められます: ユーザー名, パスワード, ユーザー名用のフォームフィールド名, パスワード用のフォームフィールド名, WebログインページへのURL...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal 远程代码执行漏洞...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner 用于 Drupal Exploit CVE-2026-9082 的 Mass Scanner 要设置 ExploitPOC 脚本，请执行以下命令： pip install requirements.txt 要使用 ExploitPOC 脚本，请执行以下命令： python exploitpoc.py -t targets.txt -o results.txt -p 16 这是一个针对 Drupal CMS 最新漏洞 CVE-2026-9082 的 Mass Scanner。Mass Scanner 接收来自 Drupal...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 免責事項: このプロジェクトは教育目的および許可を得た侵入テスト のみを対象としています。 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。 無許可での使用は違法 であり、法律で罰せられます。 作者は、このツールの誤用に対していかなる責任も負いません。 説明 このPython3スクリプトは、CVE-2018-7600（Drupalgeddon2）...

base-drupal

BASE-DRUPAL 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/base-drupal 镜像基于：https://github.com/Medicean/VulApps/tree/master/base/drupal/8.3.0...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

CMSsc4n

CMSsc4n ドメインがCMSを持っているかどうかを識別し、そのバージョンを特定するツールです。 現在、CMSsc4nがサポートしているCMSはWordPress、Moodle、Joomla、Drupal、Prestashopです。 インストール GitHubリポジトリをクローンして、CMSsc4nの最新バージョンをダウンロードできます。 git clone https://github.com/n4xh4ck5/CMSsc4n.git pipで依存関係をインストールします。 pip install -r requirements.txt 使い方 python cmssc4n.py -...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 远程代码执行 一个 Rust 实现的 CVE-2018-7600 漏洞利用程序，针对存在漏洞的 Drupal 7 安装（ 来触发载荷。当 Drupal 渲染缓存的元素时，postrender 回调会以攻击者控制的标记执行，从而实现命令执行。 描述 该 Rust CLI 针对目标 Drupal 7 站点构造并执行两步序列（先投毒后触发），解析 HTML 响应以获取 formbuildid，然后触发 file/ajax 端点以执行攻击者指定的函数。 由于客户端禁用了证书验证（以复现原始 PoC 中传递的...