CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un sit...

CVE-2018-7600

CVE-2018-7600 - Ejecución remota de código en Drupal 7 Una implementación en Rust del exploit CVE-2018-7600 dirigido a instalaciones vulnerables de Drupal 7 = 7.57. Esta CLI reproduce el siguiente flujo de PoC: envenena un formulario renderizable almacenado en caché a través de la ruta...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 RCE en Drupal Créditos a: Archivo| Versión Drupal| Fuente| Comentario ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

CVE-2018-7602

CVE-2018-7602 Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un sitio Drupal, lo que podría resultar en el compromiso del sitio. Esta vulnerabilidad está...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeups de laboratorio de pruebas de penetración que documentan cadenas de ataque completas — desde el reconocimiento hasta el root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Dificultad: Principiante–Intermedio Plataforma: VulnHub Objetivo: Capturar las 4 banderas y lograr un...

drupal-exploit

drupal-exploit CVE-2018-7600 Este script explotará la vulnerabilidad CVE-2018-7600 en Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 RCE sin autenticación Requisitos python3 python requests pip install requests Uso Instalar dependencias modificar la variable HOST en el script ejecutar el código ganar Solo instalar requests pip install requests, editar el archivo para...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descripción bixi.py es un exploit para la vulnerabilidad CVE‑2018‑7600 Drupalgeddon 2 que afecta a Drupal 7. Permite la ejecución remota de comandos RCE en servidores Drupal vulnerables mediante una interfaz intuitiva y comandos predefinidos. ⚠️ DISCLAIMER /...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】 herramienta de escaneo masivo. Archivo principal: CVE-2018-7600-Drupal7.py En realidad, su esencia es un exploit que encapsula whoami El principio de Drupal7/8 es el mismo, pero este script solo está adaptado para la versión 7 Proporciona target.txt co...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Instale las bibliotecas necesarias con: pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | by...

Audit-BlackBox-Web-to-Root

Pentest Lab : Cadena de explotación web y sistema Drupal to Root Disclaimer Este proyecto se realizó en un entorno de laboratorio controlado y aislado con fines educativos y académicos. No se ha atacado ninguna infraestructura real. El objetivo es aprender a asegurar los sistemas comprendiendo lo...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 Un Proof of Concept en Python para CVE-2018-7600 , también conocido como Drupalgeddon2. CVE-2018-7600 es una vulnerabilidad crítica que afecta a ciertas versiones de Drupal 7. En configuraciones vulnerables, un atacante no autenticado podría inyectar entrada maliciosa y...

Drupalgeddon-Python3

Edición Python3 de Drupalgeddon Un POC reescrito sobre CVE-2014-3704, realizado como parte de mi entrenamiento CPTS en HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conocido como Drupalgeddon, afecta las versiones 7.0 hasta 7.31 y fue corregido en la versión 7.32. Esta...

Exploit for Improper Input Validation in Drupal

SAWPOC — CVE-2018-7600 A Python Proof of Concept for CVE-20...

CVE-2026-4093: Improper Neutralization of Input During Web Page Generation

In the Drupal 7 Term Reference Tree module, two stored XSS vectors exist in the widget/formatter rendering pipeline. Vector A token display templates: When the Token module is enabled and token display templates are configured, attacker-controlled token output e.g., term description is rendered...

CVE-2026-4929: Undefined Security Weakness

Simple Hierarchical Select SHS for Drupal 7 contains cross-site scripting risk due to improper output escaping of term-derived text. Confirmed affected paths include field formatter output shsfieldformatterview and term-tree child-term data generation shstermgetchildren. Malicious taxonomy term...

CVE-2026-0748: Improper Access Control

In the Drupal 7 Internationalization i18n module, the i18nnode submodule allows a user with both "Translate content" and "Administer content translations" permissions to view and attach unpublished nodes via the translation UI and its autocomplete widget. This bypasses intended access controls an...

CVE-2026-1556: Exposure of Sensitive Information to an Unauthorized Actor

Information disclosure in the file URI processing of File Field Paths in Drupal File Field Paths 7.x prior to 7.1.3 on Drupal 7.x allows authenticated users to disclose other users’ private files via filename‑collision uploads. This can cause hooknodeinsert consumers for example, email attachment...

CVE-2026-0750: Improper Verification of Cryptographic Signature

Improper Verification of Cryptographic Signature vulnerability in Drupal Drupal Commerce Paybox Commerce Paybox on Drupal 7.X allows Authentication Bypass.This issue affects Drupal Commerce Paybox: from 7-x-1.0 through 7.X-1.5...

CVE-2025-12848

Webform Multiple File Upload module for Drupal 7.x contains a cross-site scripting XSS vulnerability in the file name renderer. An unauthenticated attacker can exploit this vulnerability by uploading a file with a malicious filename containing JavaScript code e.g., "" to a Webform node with a...