drupalgeddon2

drupalgeddon2 针对 CVE-2018-7600 的漏洞利用工具。 用法：drupalgeddon2 options -h：URL 目标 -c：操作系统命令 示例： drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 基于 https://github.com/FireFart/CVE-2018-7600...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

drupalgeddon2

Drupalgeddon 2 用于 Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 的 MSF 漏洞利用模块 Drupal 7.58 之前的版本、8.x 8.3.9 之前的版本、8.4.x 8.4.6 之前的版本以及 8.5.x 8.5.1 之前的版本允许远程攻击者执行任意代码，原因是一个影响多个子系统且默认或常见模块配置存在问题。 该模块可以加载 msf PHP 架构的有效载荷，使用 php/base64 编码器。 在 Drupal 上得到的 RCE 效果如下： php -r 'evalbase64decodePAYLOAD;' 在马德里...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal が CVE-2018-7600 に対して脆弱 Drupalgeddon2 スキャナー CVE-2018-7600 CVE-2018-7600 Drupalgeddon2 に対して脆弱な可能性がある Drupal サーバーを検出するためのシンプルな Python スキャナーです。 このスクリプトは エクスプロイトやシェルの起動は行わず 、以下のみを行います: 1. user/password フローにリクエストを送信します。 2. レスポンスが Drupal サイトからのものかを確認します。 3. テスト用の 2...

CVE-2018-7600

このリポジトリには README がありません。...

cve-2018-7600

CVE-2018-7600 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-7600 镜像作者：https://github.com/knqyf263/CVE-2018-7600...

drupalhunter

drupalhunter CVE-2018-7600 0-Day 利用工具 cyber-warrior.org...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2018-7600

CVE-2018-7600 バージョン8のみで動作し、バージョン7では動作しません。 インストール git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 使用法 python3 CVE-2018-7600.py -u http://172.31.1.27 期待される出力 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 エクスプロイト by Rafael Caria 使用法: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! このスクリプトは、Forms API における Drupal のプロパティインジェクション CVE-2018-7600 を悪用します。脆弱なバージョン: Drupa...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 漏洞利用工具 — bixi.py 📖 简介 bixi.py 是一个针对 CVE‑2018‑7600 Drupalgeddon 2 漏洞的利用工具，该漏洞影响 Drupal 7 。 它通过直观的界面和预定义命令，实现对易受攻击的 Drupal 服务器的远程命令执行 RCE。 ⚠️ 免责声明 / 法律声明 本软件仅用于受控环境下的教育和研究目的。 仅允许在您拥有或获得书面许可的系统上使用 未经授权的使用是非法的 ，可能导致刑事后果 作者不对本工具的滥用行为承担任何责任 请始终遵守当地和国际网络安全法律法规 "能力越大，责任越大" 📋 功能特点 ✅ 自动利用...

CVE-2018-7600

CVE-2018-7600 仅用于家庭实验室和教育目的，不打算用于任何有害意图，纯粹出于教育目的。...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器： docker ps 从 docker ps 的结果中，该实验室的容器是： p1/lab09:latest 该容器暴露的端口是： 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口，并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此，这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务，我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...

ANM_CVE-2018-7600

此存储库没有 README。...

CVE-2018-7600

CVE-2018-7600 python3 exploit.py...

CVE-2018-7600-Masschecker

CVE-2018-7600-Masschecker 複数のURLに対してCVE-2018-7600の脆弱性をチェックするツール...

CVE-2018-7600

CVE-2018-7600 用于 Drupalgeddon 2 CVE-2018-7600 的测试和利用工具 安装： sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ：...

CVE-2018-7600

Drupal 7（CVE-2018-7600 / SA-CORE-2018-002） 使用以下命令安装所需库： pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | by pimps |...

drupalgeddon2-cli

drupalgeddon2-cli Drupalgeddon2 CVE-2018-7600 の概念実証をコマンドラインから再実装したものです。Hack The Box Academy の Attacking Common Applications モジュールに取り組む中で、学習演習として作成しました。 !WARNING 許可されたセキュリティテストおよび教育のみを目的としています。 自身が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは、多くの法域で違法です。詳細は 法的利用と責任 を参照してください。 !NOTE AI 支援を受けて作成されました。...