14439 matches found
CVE-2018-7600-Drupal-0day-RCE
CVE-2018-7600-Drupal-0day-RCE Drupal 0day Remote PHP Code Execution Perl This is a 0day RCE Exploit in Drupal CMS You Can Upload Payload on server. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 How Run Exploit : 1-git clone...
Drupal avatar_uploader v7.x-1.0-beta8 - Local File Inclusion
In avataruploader v7.x-1.0-beta8 the view.php program doesn't restrict file paths, allowing unauthenticated users to retrieve arbitrary files. id: CVE-2018-9205 info: name: Drupal avataruploader v7.x-1.0-beta8 - Local File Inclusion author: daffainfo severity: high description: In avataruploader...
Drupal 11.x-dev - Full Path Disclosure
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...
Drupal 7 CKEditor XSS
CKEditor 4.14.0 through 4.16.x before 4.16.1 contains a reflected cross-site scripting caused by mishandling in comments, letting remote attackers inject executable JavaScript code, exploit requires victim to view malicious content. id: CVE-2021-33829 info: name: Drupal 7 CKEditor XSS author:...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 isn...
CVE-2019-6340
CVE-2019-6340 For educational purposes only Run root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...
CMSScan
CMSScan Scansiona siti web WordPress, Drupal, Joomla, vBulletin per problemi di sicurezza. Realizzato con in India CMSScan fornisce un dashboard di sicurezza centralizzato per le scansioni di sicurezza dei CMS. È basato su wpscan, droopescan, vbscan e joomscan. Supporta scansioni sia on demand ch...
masc
masc Uno scanner di malware web sviluppato durante l'Hackathon CyperCamp 2017 Informazioni homepage PyPI Funzionalità Al momento, sono disponibili alcune funzionalità per qualsiasi tipo di sito web personalizzato o CMS e alcune sono disponibili solo per piattaforme specifiche: Scansiona qualsiasi...
CVE-2019-6340
CVE-2019-6340 RCE REST di Drupal8, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Usi...
Drupalgeddon2
CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...
CMSsc4n
CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: root@kitploit: git clone...
CVE-2018-7600-Drupal-RCE
CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...
drupwn
Drupwn v1.0.4 Descrizione Drupwn sostiene di fornire un modo efficiente per raccogliere informazioni su Drupal. Enumerazione Sfruttamento Ulteriori spiegazioni nel nostro articolo del blog Versioni supportate testate Drupal 7 Drupal 8 Modalità di esecuzione Drupwn può essere eseguito utilizzando...
exphub
Notice Alla fine ho comunque pensato che avere uno script separato per ogni vulnerabilità fosse molto scomodo, quindi ho riunito tutti gli script PoC ed exploit in un unico posto, consentendo scansione e sfruttamento con un solo clic. Dato che ultimamente sto lavorando all'integrazione, Exphub è...
exphub
Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...
CVE-2026-9082-Mass_Scanner
CVE-2026-9082-MassScanner Mass Scanner per l'Exploit Drupal CVE-2026-9082 Per configurare lo script ExploitPOC esegui questo comando : root@kitploit: pip install requirements.txt Per utilizzare lo script ExploitPOC esegui questo comando : root@kitploit: python exploitpoc.py -t targets.txt -o...
DrupalCVE-2018-7602
Vulnerabilità di esecuzione remota di codice in Drupal CVE-2018-7602 Software interessato: Drupal Metodo: codificare due volte il nell'URL per bypassare il filtro della funzione sanitize Effetto: esecuzione di comandi arbitrari Ambiente della vulnerabilità Eseguire il seguente comando per avviare...
CMSmap
CMSmap CMSmap एक पायथन ओपन सोर्स CMS स्कैनर है जो सबसे लोकप्रिय CMS की सुरक्षा खामियों का पता लगाने की प्रक्रिया को स्वचालित करता है। CMSmap का मुख्य उद्देश्य विभिन्न प्रकार के CMS के लिए सामान्य कमजोरियों को एक ही टूल में एकीकृत करना है। इस समय, CMSmap द्वारा समर्थित CMS वर्डप्रेस, जूमला, ड्रुपल...
droopescan
droopescan Uno scanner basato su plugin che aiuta i ricercatori di sicurezza a identificare problemi in diversi CMS. L'utilizzo di droopescan per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali...