14785 matches found
Drupal - Remote Code Execution
Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations. id: CVE-2018-7600 info: name: Drupal - Remote Code Execution author:...
nuclei-drupal-sa
nuclei-drupal-sa Plantillas de Nuclei para vulnerabilidades de Drupal... lejos de ser perfectas Haz un PR si quieres cambiar algo. Cómo usar root@kitploit: nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...
NekoBotV1
NekoBotV1Rev | 自动利用工具，拥有500+利用和2000+ Shell 旧版本：NekobotV1 NekoBotV1Rev 是一款自动利用工具，用于方便渗透一个或多个网站（Wordpress、Joomla、Drupal、Magento、Opencart 等）。 特性： + Wordpress： root@kitploit: 1- Cherry-Plugin 2- download-manager Plugin 3- wysija-newsletters 4- Slider Revolution Revslider 5- gravity-forms 6- userpro 7...
CVE-2018-7600-Drupalgeddon2-RCE
CVE-2018-7600 Drupalgeddon2 — Proyecto Red Team Departamento de Ciberseguridad de ITSOLERA | Pasantía de Seguridad Ofensiva 2026 Resumen Este proyecto investiga, replica y documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilidad crítica CVSS 9.8 de Ejecución Remota de Código no autenticada en...
Drupal-cve-2019-6340
Investigación CVE 2019-6340 root@kitploit: El sitio con el módulo RESTful API Services del núcleo de Drupal 8 habilitado permite al usuario enviar solicitudes GET, PATCH o POST al servidor. Una solicitud GET es suficiente para desencadenar la vulnerabilidad de ejecución de código incluso si el...
Drupal SEoL (7.x)
According to its version, Drupal is 7.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities. %NASLMINLEVEL 80900 C Tenable, Inc...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 RCE sin autenticación Requisitos python3 python requests pip install requests Uso Instalar dependencias modificar la variable HOST en el script ejecutar el código ganar Solo instalar requests pip install requests, editar el archivo para...
CVE-2018-7600
CVE-2018-7600 / SA-CORE-2018-002 的概念验证 codebeat badge 在 Drupal 7.58 之前版本、8.x 版本 8.3.9 之前、8.4.x 版本 8.4.6 之前以及 8.5.x 版本 8.5.1 之前，远程攻击者可以通过影响多个子系统（使用默认或常用模块配置）的问题执行任意代码。 工作原理 1. 向 drupalajax 封装发送数据包以注册用户。允许用户使用 exec 标记并运行 bash。此 PoC 将用户名和 ID 发送至 abcde.txt。 root@kitploit: echo Name: $id -un UID: $id ...
CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass
CVE-2019-6340 / SA-CORE-2019-003 Se incluyen tres scripts para demostrar cómo Drupal 8.6.9 es vulnerable a CVE-2019-6340: createnodeviarest.py - Ejemplo de creación normal de nodo autenticado con la API REST doesnotcorrespond.py - Demostración de que la solicitud se procesa incluso sin...
Drupalgeddon2-CVE-2018-7600
🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descripción bixi.py es un exploit para la vulnerabilidad CVE‑2018‑7600 Drupalgeddon 2 que afecta a Drupal 7. Permite la ejecución remota de comandos RCE en servidores Drupal vulnerables mediante una interfaz intuitiva y comandos predefinidos. ⚠️ DISCLAIMER /...
cve-2018-7600-drupalgeddon2-lab
Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...
CLSA-2026-1789638824 TuxCare security update for drupal/tfa_basic (1 CVE)
TuxCare rebuilt drupal/tfabasic to address 1 CVE. Fixed in 7.1.2-p1+tuxcare...
CLSA-2026-1789633654 TuxCare security update for drupal/form_builder (1 CVE)
TuxCare rebuilt drupal/formbuilder to address 1 CVE. Fixed in 7.1.22-p1+tuxcare...
CLSA-2026-1789633542 TuxCare security update for drupal/commerce_paybox (1 CVE)
TuxCare rebuilt drupal/commercepaybox to address 1 CVE. Fixed in 7.1.5-p1+tuxcare...
CLSA-2026-1789633448 TuxCare security update for drupal/coffee (1 CVE)
TuxCare rebuilt drupal/coffee to address 1 CVE. Fixed in 7.2.3-p1+tuxcare...
CLSA-2026-1789633295 TuxCare security update for drupal/protected_pages (1 CVE)
TuxCare rebuilt drupal/protectedpages to address 1 CVE. Fixed in 7.2.4-p1+tuxcare...
CLSA-2026-1789633080 TuxCare security update for drupal/filefield_paths (1 CVE)
TuxCare rebuilt drupal/filefieldpaths to address 1 CVE. Fixed in 7.1.2-p1+tuxcare...
CLSA-2026-1789632846 TuxCare security update for drupal/i18n (1 CVE)
TuxCare rebuilt drupal/i18n to address 1 CVE. Fixed in 7.1.35-p1+tuxcare...