drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

drupalgeddon2-cli

drupalgeddon2-cli 一个命令行版本的 Drupalgeddon2 CVE-2018-7600 概念验证工具，作为学习练习在完成 Hack The Box Academy Attacking Common Applications 模块时编写。 !WARNING 仅限授权的安全测试和教育用途。 在非您拥有的或未经明确书面许可的系统上运行此工具，在大多数司法管辖区属于违法行为。请参阅 法律与负责任使用。 !NOTE 实现借助 AI 辅助编写。 请参阅 关于作者身份的说明。 背景——我为何构建此工具 Drupal 是 HTB Academy 的 Attacking Common...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 Drupal RESTful RCEの分析中に生成されたビット modsecルール pcap nginx設定例 ログ例 プレイブック例...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 ニュージャージー州公式サイトの脆弱性レポート Drupal、Backdrop CMS、その他の製品で使用されている jQuery 3.4.0 以前は、Object.prototype の汚染により jQuery.extendtrue, , ... を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な proto プロパティが含まれている場合、ネイティブの Object.prototype を拡張する可能性があります。 推奨事項 src/core.js...

CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

cve-2026-9082

CVE-2026-9082 タイプ : SQLインジェクション CWE-89 影響を受ける製品 : Drupal Core データベース抽象化API Drupal Advisory : SA-CORE-2026-004 公開日 : 2026年5月20日 深刻度 : 非常に重大 Drupal 20/25 | NVD CVSS 6.5 概要 CVE-2026-9082は、Drupalのコアデータベース抽象化APIにおけるSQLインジェクション...

CVE-2026-9082

CVE-2026-9082 PostgreSQL上のDrupal CoreにおけるPOST /user/login経由の認証なしSQLインジェクション。PostgreSQLのsessionpreloadlibrariesを通じてリモートコード実行に昇格します。 既存の公開エクスプロイトがJSON:APIを標的としているのとは異なり、本ツールはログインエンドポイント を利用します。これは常に利用可能で、モジュールや公開コンテンツは必要ありません。 勧告: SA-CORE-2026-004 | リスク: 23/25 極めて重大 | CISA KEV 影響を受けるバージョン PostgreSQ...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal が CVE-2018-7600 に対して脆弱 Drupalgeddon2 スキャナー CVE-2018-7600 CVE-2018-7600 Drupalgeddon2 に対して脆弱な可能性がある Drupal サーバーを検出するためのシンプルな Python スキャナーです。 このスクリプトは エクスプロイトやシェルの起動は行わず 、以下のみを行います: 1. user/password フローにリクエストを送信します。 2. レスポンスが Drupal サイトからのものかを確認します。 3. テスト用の 2...

web-penetration-drupal

Webペネトレーションテスト — Drupal CVE-2018-7600 種類: インターンシッププロジェクト | 企業: BB CyberSec | 期間: 2024年11月 – 2025年1月 📋 プロジェクト概要 本プロジェクトは、BB CyberSecでのサイバーセキュリティインターンシップの一環として実施した、Drupal Webアプリケーションの完全なペネトレーションテストを文書化したものです。評価は、Drupal coreに影響を与える重大な脆弱性 CVE-2018-7600 （Drupalgeddon 2）の特定と悪用に焦点を当てました。 🎯 目的...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

CVE-2026-9082

Drupal CVE-2026-9082 Scanner Drupalインストール環境のうち、CVE-2026-9082（PostgreSQL SQLインジェクション）の影響を受ける可能性があるものを検出するセミパッシブスキャナーです。 SQLペイロードは送信しません。状態を変更するリクエストも送信しません。 影響を受けるバージョン ブランチ| 影響を受けるバージョン| 修正バージョン ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8|...

CMSScan

CMSScan WordPress、Drupal、Joomla、vBulletin のウェブサイトをセキュリティ問題についてスキャンします。 Made with in India CMSScan は CMS セキュリティスキャンのための集中型セキュリティダッシュボードを提供します。wpscan、droopescan、vbscan、joomscan を基盤としています。オンデマンドスキャンと定期的スキャンの両方をサポートし、メールレポートを送信する機能があります。 インストール root@kitploit: Requires ruby, ruby-dev, gem, libwww-perl...

drupalgeddon2

Drupalgeddon 2 Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用のMSFエクスプロイトモジュール Drupal 7.58より前、8.x 8.3.9より前、8.4.x 8.4.6より前、8.5.x 8.5.1より前のバージョンでは、デフォルトまたは一般的なモジュール構成に影響する複数のサブシステムの問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 このモジュールは、php/base64エンコーダを使用してmsf PHPアーキテクチャのペイロードを読み込むことができます。...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...

CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verboseおよび--authenticationパラメータはの後に任意の順序で追加でき、両方ともオプションです。--authenticationが指定されると、次の入力を求められます: ユーザー名, パスワード, ユーザー名用のフォームフィールド名, パスワード用のフォームフィールド名,...

CMSsc4n

CMSsc4n Herramienta para identificar si un dominio tiene un CMS y determinar su versión. Por el momento, los CMS compatibles con CMSsc4n son WordPress, Moodle, Joomla, Drupal y Prestashop. Instalación Puedes descargar la última versión de CMSsc4n clonando el repositorio de GitHub: root@kitploit:...