Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

CVE-2026-PoCs

CVE-2026-PoCs A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026. Why this repo Most CVE PoC collections are scattered across Twitter threads, gists, and dead blog links. This repo aims to be the single, well-organized, actively maintained index of 20...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者はDrupalサイトの複数の攻撃ベクトルを悪用し、サイトが侵害される可能性があります。この脆弱性はDrupalコアに関連するもので、重要度は極めて高く、リモートコード実行 - SA-CORE-2018-002 です。SA-CORE-2018-002 とこの脆弱性はどちらも実際に悪用されています。 --- MITRE 脆弱性の再現手順 必要条件 Docker for Mac...

cve-2026-9082

CVE-2026-9082 タイプ : SQLインジェクション CWE-89 影響を受ける製品 : Drupal Core データベース抽象化API Drupal Advisory : SA-CORE-2026-004 公開日 : 2026年5月20日 深刻度 : 非常に重大 Drupal 20/25 | NVD CVSS 6.5 概要 CVE-2026-9082は、Drupalのコアデータベース抽象化APIにおけるSQLインジェクション...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Pythonエクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2 CVE-2018-7600 として知られるDrupalの重大なリモートコード実行脆弱性に対する、Pythonベースの概念実証エクスプロイトが含まれています。このスクリプトは教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2026-9082

CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...

CVE-2020-13671

CVE-2020-13671 ファイルアップロードによるRCE — Drupalコア ソフトウェア: Drupal Core 8.7.5 影響を受けるバージョン: 7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8 CVSS: 8.8 高 CWE: CWE-434 — 危険なタイプのファイルの無制限アップロード CISA KEV: 対象 — 既知の悪用済み脆弱性 Advisory: SA-CORE-2020-012 Drupalとは...

CVE-2020-13671-old

CVE-2020-13671 ファイルアップロードによるRCE — Drupal Core ソフトウェア: Drupal Core 8.7.5 影響を受けるバージョン: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 高 CWE: CWE-434 — 危険なタイプのファイルの無制限アップロード CISA KEV: はい — 既知の悪用済み脆弱性 アドバイザリ: SA-CORE-2020-012 Drupalとは...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Drupal PostgreSQL SQLインジェクション マススキャナー＆エクスプロイテーションツール Drupal Core における未認証SQLインジェクション（PostgreSQL） PDOプレースホルダー名の悪用による JSON:API フィルター配列キーインジェクション 概要 CVE-2026-9082 は、Drupal 8.0 から 11.3.9 を実行している PostgreSQL バックエンド のすべてのサイトに影響を与える、Drupal Core の重大（Highly...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL Injection PoC 개요 이 저장소는 CVE-2026-9082 에 대한 윤리적 개념 증명PoC입니다. 이는 Drupal Core 의 매우 중요 한 SQL 인젝션 취약점으로, Drupal 8.0부터 11.3.9까지 실행되는 모든 PostgreSQL 기반 사이트에 영향을 미칩니다. 이 결함은 PostgreSQL 엔티티 쿼리 조건 핸들러에 존재하며, 익명인증되지 않은 사용자 가 Drupal 9부터 기본적으로 활성화된 JSON:API 모듈을 통해 악용할...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url...

CVE-2026-9082

🚨 CVE-2026-9082 : Drupal Core의 SQL 인젝션 취약점 Drupal Core의 고영향 SQL 인젝션 취약점 PostgreSQL 📋 개요 CVE-2026-9082 는 Drupal Core의 데이터베이스 추상화 계층에 있는 SQL 인젝션 취약점입니다. 이는 데이터베이스 백엔드로 PostgreSQL 을 사용하는 사이트에만 영향을 미칩니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 SQL 인젝션을 수행할 수 있으며, 잠재적으로 데이터 유출, 권한 상승, 최악의 경우 원격 코드 실행으로 이어질 수 있습니다...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 概念実証 免責事項: この概念実証コードは教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可を得ていないシステムに対して、このソフトウェアを使用しないでください。作者は、このプロジェクトの誤用または損害について一切の責任を負いません。 概要 CVE-2026-9082（Drupal...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 ラボ このリポジトリは、Drupalgeddon2 実行用の再利用可能なターゲットパッケージです。 Sentinel は 2026-08-27 に、SQLite と PHP 7.4 を搭載した Drupal core 7.57 に対して CVE-2018-7600 を再現しました。このエクスプロイトは、Drupal 7 の 2 リクエスト AJAX レンダー配列パスです: 1. namepostrender=passthru、namemarkup=id、nametype=markup...

EUVD-2026-66183

Improper Neutralization of Input During Web Page Generation "Cross-site Scripting" vulnerability in Drupal Drupal core allows Stored XSS. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0., from 0.0.0 to 11.1., from...

EUVD-2026-66185

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0., from 0.0.0 to 11.1., from 0.0.0 to 11.2...

EUVD-2026-66184

Improper Neutralization of Input During Web Page Generation "Cross-site Scripting" vulnerability in Drupal Drupal core allows Cross-Site Scripting XSS. This issue affects Drupal core versions: from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.2...

CVE-2026-55805

Improper Neutralization of Input During Web Page Generation "Cross-site Scripting" vulnerability in Drupal Drupal core allows Stored XSS. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0., from 0.0.0 to 11.1., from...