drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 lab This repository is a reusable target package for the Drupalgeddon2 run. Sentinel reproduced CVE-2018-7600 on 2026-08-27 against Drupal core 7.57 with SQLite and PHP 7.4. The exploit is the Drupal 7 two-request AJAX render-array path: 1. poison the user password for...

CVE-2018-7600

Готово, Дева, я также добавил раздел использования начиная с git clone, так что README теперь полный. Это финальная версия, которую тебе осталось только скопировать и вставить в README.md в твоём репозитории GitHub. CVE-2018-7600 - Drupalgeddon2 Эксплойт RCE Этот эксплойт использует уязвимость...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 이 저장소는 Drupal의 치명적인 원격 코드 실행 취약점인 Drupalgeddon2CVE-2018-7600를 위한 Python 기반 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 교육 목적과 보안 전문가가 승인된 침투 테스트 시나리오에서 사용하도록 설계되었습니다. 📜 면책 조항 이 도구는 법적 및 윤리적 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 어떤 시스템에서든 이 스크립트를 사용하는 것은 불법입니다. 작성자와 기여자는 이 스크립트...

exphub

Уведомление В конце концов, я посчитал неудобным держать каждую уязвимость и каждый отдельный скрипт, поэтому объединил все poc и exp скрипты в один, который может выполнять односканирование + эксплуатацию уязвимостей. Так как в последнее время я занимаюсь интеграцией, exphub долгое время не...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner per l'Exploit Drupal CVE-2026-9082 Per configurare lo script ExploitPOC esegui questo comando : root@kitploit: pip install requirements.txt Per utilizzare lo script ExploitPOC esegui questo comando : root@kitploit: python exploitpoc.py -t targets.txt -o...

DrupalCVE-2018-7602

Vulnerabilità di esecuzione remota di codice in Drupal CVE-2018-7602 Software interessato: Drupal Metodo: codificare due volte il nell'URL per bypassare il filtro della funzione sanitize Effetto: esecuzione di comandi arbitrari Ambiente della vulnerabilità Eseguire il seguente comando per avviare...

codeql-scanner

drupalgeddon2 Lo script Python per l'exploit CVE-2018-7600...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

drupal-exploit

drupal-exploit CVE-2018-7600 Dieses Skript nutzt die Schwachstelle CVE-2018-7600 in Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev erlaubt die Offenlegung des vollständigen Pfads Full Path Disclosure, selbst wenn die Fehlerprotokollierung auf None gesetzt ist, falls der Wert von hashsalt per filegetcontents aus einer nicht vorhandenen Datei stammt...

Drupal - Remote Code Execution

Drupal 7.x and 8.x contain a remote code execution vulnerability that exists within multiple subsystems. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Iniezione SQL in Drupal PostgreSQL Scanner di massa e strumento di exploitation Iniezione SQL non autenticata nel Drupal Core PostgreSQL Iniezione di chiavi di array nei filtri JSON:API tramite abuso dei nomi dei placeholder PDO Panoramica CVE-2026-9082 è una vulnerabilità di...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Progetto Red Team Dipartimento Cybersecurity ITSOLERA | Tirocinio Offensive Security 2026 Panoramica Questo progetto analizza, replica e documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilità critica CVSS 9.8 di Remote Code Execution non autenticata nel CMS Drupal...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

Drupalgeddon-Python3

Drupalgeddon Python3 Ausgabe Ein neu geschriebener POC zur CVE-2014-3704, erstellt im Rahmen meiner CPTS-Ausbildung auf HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, bekannt als Drupalgeddon, betrifft die Versionen 7.0 bis 7.31 und wurde in Version 7.32 behoben. Es...