118 matches found
CVE-2019-6340
CVE-2019-6340 Drupal8的REST RCE,SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 CVE-2019-6340 Drupal 环境 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest: Pulling from...
CVE-2018-7600
CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 不要忘记将你的地址放入脚本! 描述: Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能导致攻击者利用多个攻击向量攻击Drupal站点,从而使站点完全被攻陷。 解决方案: 升级到最新版本的Drupal 7或8核心。 如果您运行的是7.x,请升级到Drupal 7.58。(如果无法立即更新,您可以尝试应用此补丁来修复漏洞,直到您能完全更新为止。) 如果您运行的是8.5.x,请升级到Drupal...
CVE-2018-7600-Drupal-RCE
CVE-2018-7600 Drupal远程代码执行 感谢以下贡献者: 文件| Drupal版本| 来源| 备注 ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...
CVE-2018-7602
CVE-2018-7602 Drupal 7.x 和 8.x 的多个子系统中存在远程代码执行漏洞。攻击者可能利用该漏洞在 Drupal 站点上实施多种攻击向量,导致站点被入侵。此漏洞与 Drupal 核心有关——高危——远程代码执行——SA-CORE-2018-002。SA-CORE-2018-002 及本漏洞正被在野利用。 —— MITRE 漏洞复现步骤 先决条件 由于 Docker for Mac 和 Windows...
Drupal-cve-2019-6340
Research CVE 2019-6340 Drupal 8 のコア RESTful API サービスモジュールが有効になっており、ユーザーがサーバーに対して GET、PATCH、または POST リクエストを送信できるようになります。 GET リクエストだけでもコード実行の脆弱性を引き起こすのに十分であり、PATCH メソッドが無効になっていても同様です サイトには、Drupal 8 の JSON-API や Drupal 7 の REST サービスなど、他の Web サービスモジュールが有効になっている。 POC の必要条件 DOCKER.IO DRUPAL 8.6.9 SQL 5...
drupal8-REST-RCE
drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 命令 - 远程代码执行(命令 "id") 用法 python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 已更新! 脚本已修改以支持 python3 2020.11.07 仅用于对您的系统进行漏洞测试...
EUVD-2019-15903
Malware in sbrugna...
EUVD-2022-5359
Malicious code in bioql PyPI...
EUVD-2022-4050
Malicious code in bioql PyPI...
EUVD-2022-5180
Malicious code in bioql PyPI...
EUVD-2022-3687
Malicious code in bioql PyPI...
EUVD-2022-3331
Malicious code in bioql PyPI...
EUVD-2022-4715
Malicious code in bioql PyPI...
EUVD-2022-2662
Malicious code in bioql PyPI...
EUVD-2025-11454
Malicious code in bioql PyPI...
CVE-2025-3739
Vulnerability in Drupal Drupal 8 Google Optimize Hide Page.This issue affects Drupal 8 Google Optimize Hide Page:...
CVE-2025-3739 Drupal 8 Google Optimize Hide Page - Critical - Unsupported - SA-CONTRIB-2025-040
Vulnerability in Drupal Drupal 8 Google Optimize Hide Page.This issue affects Drupal 8 Google Optimize Hide Page:...
CVE-2025-3739
A security vulnerability exists in the Drupal 8 Google Optimize Hide Page module (all versions). The issue is classified as an Authenticated Other Vulnerability Type , requiring high privileges for exploitation. Notably, the project has been marked as unsupported by the Drupal security team due t...
CVE-2025-3739: Undefined Security Weakness
Vulnerability in Drupal Drupal 8 Google Optimize Hide Page.This issue affects Drupal 8 Google Optimize Hide Page:...
Drupal 8 Google Optimize Hide Page - Critical - Unsupported - SA-CONTRIB-2025-040
The security team is marking this project unsupported. There is a known security issue with the project that has not been fixed by the maintainer. If you would like to maintain this project, please read: https://www.drupal.org/node/251466s-becoming-owner-maintainer-or-co-mai...