CVE-2026-107267

The DKAN module for Drupal contains an access bypass vulnerability because it fails to correctly check access permissions for all of its endpoints. This module is used to build open data portals by importing tabular data files into database tables and exposing them via a JSON API . The impact is ...

PT-2026-107758

The DKAN module enables organizations and individuals to build open data portals in Drupal. The DKAN datastore imports tabular data files into database tables and exposes them for querying with a JSON API. The module does not correctly check access for all of its endpoints, leading to a potential...

drupalgeddon2-cli

drupalgeddon2-cli Drupalgeddon2 CVE-2018-7600 の概念実証をコマンドラインから再実装したものです。Hack The Box Academy の Attacking Common Applications モジュールに取り組む中で、学習演習として作成しました。 !WARNING 許可されたセキュリティテストおよび教育のみを目的としています。 自身が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは、多くの法域で違法です。詳細は 法的利用と責任 を参照してください。 !NOTE AI 支援を受けて作成されました。...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...

cve-2026-9082

CVE-2026-9082 유형 : SQL 인젝션 CWE-89 영향받는 제품 : Drupal Core Database Abstraction API Drupal 권고 : SA-CORE-2026-004 게시일 : 2026년 5월 20일 심각도 : 매우 치명적 Drupal 20/25 | NVD CVSS 6.5 무엇인가요? CVE-2026-9082는 Drupal 코어 데이터베이스 추상화 API의 SQL 인젝션 취약점입니다. Drupal의 DB 계층은 PDO를 래핑하고 모든 쿼리가 데이터베이스에 도달하기 전에 정화합니다. 이 취약점은...

web-penetration-drupal

웹 침투 테스트 — Drupal CVE-2018-7600 유형: 인턴십 프로젝트 | 회사: BB CyberSec | 기간: 2024년 11월 – 2025년 1월 📋 프로젝트 개요 이 프로젝트는 BB CyberSec에서의 사이버 보안 인턴십의 일환으로 Drupal 웹 애플리케이션에 대해 수행한 전체 침투 테스트를 문서화합니다. 평가는 Drupal 코어에 영향을 미치는 원격 코드 실행 취약점인 CVE-2018-7600 Drupalgeddon 2을 식별하고 악용하는 데 중점을 두었습니다. 🎯 목표 Drupal 기반 웹 애플리케이션에...

CVE-2026-9082

⚠️ 보안 연구 및 법적 고지 📌 본 저장소의 목적 본 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 본 저장소는 다음과 같이 명시적 허가가 부여된 환경에서만 사용해야 합니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2026-9082

CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 CVE-2018-7600 용 Python Proof of Concept으로, Drupalgeddon2 라고도 알려져 있습니다. CVE-2018-7600은 특정 버전의 Drupal 7 에 영향을 미치는 치명적인 취약점입니다. 취약한 구성에서 인증되지 않은 공격자가 악성 입력을 주입하고 원격 코드 실행을 달성할 수 있습니다. ⚠️ 면책 조항: 이 프로젝트는 교육 목적, CTF, 보안 연구 및 공인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 기능 Python 기반...

CVE-2020-13671

CVE-2020-13671 파일 업로드를 통한 RCE — Drupal Core 소프트웨어: Drupal Core 8.7.5 영향: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 높음 CWE: CWE-434 — 위험한 유형의 파일 무제한 업로드 CISA KEV: 예 — 알려진 악용 취약점 보안 권고: SA-CORE-2020-012 Drupal이란 무엇인가 Drupal은 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. WordPress나 Joomla와 유사하지만...

CVE-2020-13671-old

CVE-2020-13671 파일 업로드를 통한 RCE — Drupal Core 소프트웨어: Drupal Core 8.7.5 영향 범위: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 High CWE: CWE-434 — 위험한 유형의 파일 무제한 업로드 Unrestricted Upload of File with Dangerous Type CISA KEV: 예 — 알려진 악용 취약점 Known Exploited Vulnerability Advisory:...

qyvora-anansi

; & ;; ;& ;;; ;;; ; ;;; ;;; ; ;;; ;;; ; ;; ;;; ;;; ;;;; ;;;; ;;; && ;;; ;;;; ;;;; ;;;; ;;;; ;;;;;;;;;; ;;;; ;;;; ;;;;;;;;; ;;;;;;;;;;;;;;;; ;;;;;;;;; &;;;;;;;;;;;;$x;;;;;;;;;;;; ;;;;;;;;;;&&&+++&&&;;;;;;;;;;; ;;;;;;;;; ;;;&&+&&&&&+&&;;; ;;;;;;;;;; ;;;& ;; ;;;&+&&&&&&&+&&;;; ;; &;;; ;;; ;;;;...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 응답 URL을 통한 SSRF / 로컬 파일 읽기 CVE-2026-13233 신뢰할 수 없는 업스트림: 응답이 지시한 URL을 가져온fetch 프로바이더. Drupal OpenAI Provideraiprovideropenai · SSRFCWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 상태: 조율된 공개 완료2026-07-10. Drupal 보안 팀에 비공개로 보고되었고, 수정 후 CVE-2026-13233 / 권고 SA-CONTRIB-2026-053...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Drupal PostgreSQL SQL 인젝션 대량 스캐너 & 익스플로잇 도구 Drupal 코어PostgreSQL의 인증이 필요 없는 SQL 인젝션 PDO 플레이스홀더 이름 악용을 통한 JSON:API 필터 배열 키 주입 개요 CVE-2026-9082 는 Drupal 코어 에서 Drupal 8.011.3.9 을 실행하는 모든 PostgreSQL 기반 사이트에 영향을 미치는 매우 치명적인Highly Critical SQL 인젝션 취약점입니다. 2026-05-22에 CISA 알려진 악용 취약점KEV...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL Injection PoC 개요 이 저장소는 CVE-2026-9082 에 대한 윤리적 개념 증명PoC입니다. 이는 Drupal Core 의 매우 중요 한 SQL 인젝션 취약점으로, Drupal 8.0부터 11.3.9까지 실행되는 모든 PostgreSQL 기반 사이트에 영향을 미칩니다. 이 결함은 PostgreSQL 엔티티 쿼리 조건 핸들러에 존재하며, 익명인증되지 않은 사용자 가 Drupal 9부터 기본적으로 활성화된 JSON:API 모듈을 통해 악용할...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 뉴저지 공식 사이트의 취약점 보고서 jQuery 3.4.0 이전 버전은 Drupal, Backdrop CMS 및 기타 제품에서 사용될 때 jQuery.extendtrue, , ...를 잘못 처리하여 Object.prototype 오염이 발생합니다. 정화되지 않은 소스 객체에 열거 가능한 proto 속성이 포함되어 있으면 네이티브 Object.prototype을 확장할 수 있습니다. 권장 사항 src/core.js...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number 예시: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 트위터: @0w4ys...

Drupalgedon3

Drupal 익스플로잇 POC SA-CORE-2018-004 / CVE-2018-7602 저자 Alexandre Nguyen 사용법 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL 라이선...