Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko nombre del enlace https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Soporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando los parámetr...

drupwn

Drupwn v1.0.4 Description Drupwn claims to provide an efficient way to gather drupal information. Enumeration Exploitation Further explaination on our blog post article Supported tested version Drupal 7 Drupal 8 Execution mode Drupwn can be run, using two seperate modes which are enum and exploit...

CVE-2019-6340

CVE-2019-6340 RCE REST de Drupal8, SA-CORE-2019-003 0x01 búsqueda en docker CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Día de inicio: 26/06/2024. Tabla de contenidos: 1. Resumen del CVE 2. Requisitos previos 3. Análisis del CVE 4. Mitigación Resumen del CVE Un atacante podría llamar a una solicitud Ajax de la API de Formularios de Drupal que contenga l...

CVE-2018-7600

Drupal-CVE-2018-7600 Uso: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Ejecución remota de código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CMSsc4n

CMSsc4n Tool to identify if a domain has got a CMS and determine his version. At the moment, CMS's supported by CMSsc4n are WordPress,Moodle,Joomla,Drupal and Prestashop. Instalation You can download the latest version of CMSsc4n by cloning the GitHub repository: root@kitploit: git clone...

WP-Ateck

WP-Ateck With this program you can penetrate WordPress sites. What is a CMS? A content management system CMS manages the creation and modification of digital content. It typically supports multiple users in a collaborative environment. Some noteable examples are: WordPress, Joomla, Drupal etc...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edite la línea 44 agregue su dirección de correo electrónico para agregar exploit admin joomla ¡Use correo de outlook.com! ✔️ :warning:¡Nota! : No aceptamos ninguna responsabilidad por cualquier uso ilegal. AutoExploiter no funciona por ahora! ¡Por favor espere la...

exphub

Notice Al final, pensé que era muy inconveniente tener cada vulnerabilidad y cada script por separado, así que combiné todos los scripts POC y EXP en uno solo, que permite escaneo y explotación con un solo clic. Como he estado ocupado integrando recientemente, exphub ha estado estancado sin...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

wappalyzergo

Wappalyzergo Wappalyzer 기술 탐지 라이브러리를 Go로 포팅한 고성능 버전입니다. Webanalyze에서 영감을 받았습니다. 다음 데이터를 사용합니다: https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 기능 코드베이스가 깔끔하고 사용법이 매우 간단하고 쉽습니다. 정규화된 정규식과 자동 업데이트되는 wappalyzer 지문 데이터베이스를 제공합니다. 성능에 최적화됨: 최고 속도를 위해 HTML을 수동으로 파싱합니다...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php en Drupal 11.x-dev permite la divulgación de la ruta completa incluso cuando el registro de errores está en None si el valor de hashsalt es el resultado de filegetcontents de un archivo que no existe. Uso root@kitploit: python...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 RCE en Drupal Créditos a: Archivo| Versión Drupal| Fuente| Comentario ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

cve-2019-6340-bits

cve-2019-6340-bits Bits generados al analizar CVE-2019-6340 Drupal RESTful RCE regla modsec pcap ejemplo de configuración nginx ejemplo de registros ejemplo de playbook...

masc

masc Un escáner de malware web desarrollado durante el Hackathon de CyperCamp 2017 Acerca de homepage PyPI Características Por el momento, hay algunas características disponibles para cualquier tipo de sitio web personalizado o CMS y algunas solo disponibles para plataformas específicas: Escanea...