480 matches found
CVE-2018-7600-Drupal-RCE
CVE-2018-7600 Drupal RCE クレジット: ファイル| Drupal バージョン| ソース| コメント ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...
Drupalgeddon-Python3
Drupalgeddon Python3 エディション CVE-2014-3704 の書き直し POC です。HackTheBox での CPTS トレーニングの一環として作成しました。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Drupalgeddon として知られる CVE-2014-3704 は、バージョン 7.0 から 7.31 に影響し、バージョン 7.32 で修正されました。これは認証前の SQL...
drupal-exploit
drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...
CVE-2018-7602
CVE-2018-7602 Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者はDrupalサイトの複数の攻撃ベクトルを悪用し、サイトが侵害される可能性があります。この脆弱性はDrupalコアに関連するもので、重要度は極めて高く、リモートコード実行 - SA-CORE-2018-002 です。SA-CORE-2018-002 とこの脆弱性はどちらも実際に悪用されています。 --- MITRE 脆弱性の再現手順 必要条件 Docker for Mac...
CVE-2018-7600
POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 スクリプトにあなたのアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用し、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...
VulnHub-DC1-Writeup
VulnHub-DC1-Writeup "ペネトレーションテストラボのWriteup — 偵察からroot権限取得までの攻撃チェーン全体を記録。" 🔓 VulnHub — DC-1 Boot-to-Root Writeup 難易度: 初級～中級 プラットフォーム: VulnHub 目標: 4つのフラグをすべて取得し、完全なroot権限を獲得する 攻撃機OS: Kali Linux（VirtualBox — NATネットワーク） ターゲットOS: Debian Linux（Drupal 7 CMS） 📌 目次 1. ラボ環境 2. 偵察と列挙 3. エクスプロイト — リモートコード実行 ...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 における認証不要のRCE 必要条件 python3 python requests pip install requests 使用法 依存関係をインストール スクリプト内のHOST変数を変更 コードを実行 成功 あとは requests をインストールして（pip install requests）、ファイルを編集してホストを変更し、エクスプロイトを実行するだけです： root@kitploit: python .\poc.py uid=33www-data...
Drupalgeddon2-CVE-2018-7600
🔥 Drupalgeddon 2 エクスプロイト — bixi.py 📖 説明 bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 Drupalgeddon 2 を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE ）を可能にします。 ⚠️ 免責事項 / 法的通知 このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること 無許可の使用は違法...
CVE-2018-7600
CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...
Audit-BlackBox-Web-to-Root
Pentest Lab : Web および システム の エクスプロイト チェーン Drupal から Root へ 免責事項 このプロジェクトは、教育および学術目的のために、管理され隔離されたラボ環境 で実施されました。実際のインフラストラクチャは標的にされていません。目的は、攻撃メカニズムを理解することでシステムのセキュリティを強化する方法を学ぶことです。 作業環境と目的 シナリオ このプロジェクトの目的は、ブラックボックス監査 を実施することです。これは、対象に関する事前知識なしに分析を開始することを意味します。つまり、識別子、技術文書、ソースコードは一切提供されていません。...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 root@kitploit: メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ： root@kitploi...
CVE-2018-7600
Drupal 7（CVE-2018-7600 / SA-CORE-2018-002） 使用以下命令安装所需库： root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | b...
CVE-2018-7600-PoC
SAWPOC — CVE-2018-7600 CVE-2018-7600 （別名 Drupalgeddon2 ）向けの Python 製 Proof of Concept です。 CVE-2018-7600 は、Drupal 7 の特定バージョンに影響を及ぼす重大な脆弱性です。脆弱な構成では、認証されていない攻撃者が悪意のある入力を注入し、リモートコード実行を達成できる可能性があります。 ⚠️ 免責事項: このプロジェクトは、教育目的、CTF、セキュリティ研究、および許可を得たペネトレーションテストにのみ使用することを目的としています。明示的な許可なくシステムに対して使用しないでください。...
Exploit for Improper Input Validation in Drupal
SAWPOC — CVE-2018-7600 A Python Proof of Concept for CVE-20...
CVE-2025-12848
Webform Multiple File Upload module for Drupal 7.x contains a cross-site scripting XSS vulnerability in the file name renderer. An unauthenticated attacker can exploit this vulnerability by uploading a file with a malicious filename containing JavaScript code e.g., "" to a Webform node with a...
EUVD-2012-0853
Malware in sbrugna...
EUVD-2013-6213
Malware in sbrugna...
EUVD-2015-3288
Malware in sbrugna...