CMSmap

CMSmap CMSmap은 주요 CMS의 보안 취약점을 탐지하는 과정을 자동화하는 파이썬 오픈소스 CMS 스캐너입니다. CMSmap의 주요 목적은 다양한 CMS 유형의 공통 취약점을 하나의 도구에 통합하는 것입니다. 현재 CMSmap이 지원하는 CMS는 WordPress, Joomla, Drupal 및 Moodle입니다. 이 프로젝트는 초기 단계에 있음을 유의하시기 바랍니다. 따라서 버그, 결함 또는 오작동이 발견될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다! 미리보기...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Drupal PostgreSQL SQLインジェクション マススキャナー＆エクスプロイテーションツール Drupal Core における未認証SQLインジェクション（PostgreSQL） PDOプレースホルダー名の悪用による JSON:API フィルター配列キーインジェクション 概要 CVE-2026-9082 は、Drupal 8.0 から 11.3.9 を実行している PostgreSQL バックエンド のすべてのサイトに影響を与える、Drupal Core の重大（Highly...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

Drupal avatar_uploader v7.x-1.0-beta8 - Local File Inclusion

In avataruploader v7.x-1.0-beta8 the view.php program doesn't restrict file paths, allowing unauthenticated users to retrieve arbitrary files. id: CVE-2018-9205 info: name: Drupal avataruploader v7.x-1.0-beta8 - Local File Inclusion author: daffainfo severity: high description: In avataruploader...

Drupal - Remote Code Execution

Drupal 7.x and 8.x contain a remote code execution vulnerability that exists within multiple subsystems. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly...

Drupal 7 CKEditor XSS

CKEditor 4.14.0 through 4.16.x before 4.16.1 contains a reflected cross-site scripting caused by mishandling in comments, letting remote attackers inject executable JavaScript code, exploit requires victim to view malicious content. id: CVE-2021-33829 info: name: Drupal 7 CKEditor XSS author:...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

Drupal - Remote Code Execution

Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10 V contain certain field types that do not properly sanitize data from non-form sources, which can lead to arbitrary PHP code execution in some cases. id: CVE-2019-6340 info: name: Drupal - Remote Code Execution author: madrobot severity:...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi to RCE このリポジトリには、Ambionics の記事で説明されている Drupal JSON:API PostgreSQL SQL インジェクション用のローカルラボと短いエクスプロイトが含まれています。 エクスプロイトの重要な部分は PostgreSQL の権限昇格です: インジェクションが PostgreSQL スーパーユーザーとして SELECT 式を評価できるようになると、ラージオブジェクトを介してネイティブプリロードライブラリを書き込み、postgresql.auto.conf...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2018-7600

CVE-2018-7600 root@kitploit: CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: -...

droopescan

droopescan 플러그인 기반 스캐너로, 보안 연구자가 여러 CMS의 문제를 식별하는 데 도움을 줍니다. droopescan을 사전 상호 동의 없이 대상을 공격하는 데 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. droopescan이 원격 호스트에 설치된 가장 가능성 있는 CMS 버전을 출력하지만, 버전 번호와 취약점 간의 연관성은 사용자가 수동으로 수행해야 합니...

CVE-2026-PoCs

CVE-2026-PoCs 2026年に公開されたCVEを対象とした、コミュニティが厳選・検証したProof-of-Conceptエクスプロイト集です。 このリポジトリの目的 ほとんどのCVE PoCコレクションは、Twitterのスレッド、gist、リンク切れのブログ記事に散在しています。このリポジトリは、2026年のCVE PoCの単一かつ整理された、活発にメンテナンスされるインデックス — 一貫したメタデータ、検証済みのリファレンス、明確なコントリビューション基準を備えた — となることを目指しています。 インデックス CVE ID | CVE 説明| 影響を受ける製品| 追加日|...

drupalhunter

drupalhunter CVE-2018-7600 제로데이 익스플로잇 cyber-warrior.org...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 スクリプトにあなたのアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用し、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verboseおよび--authenticationパラメータはの後に任意の順序で追加でき、両方ともオプションです。--authenticationが指定されると、次の入力を求められます: ユーザー名, パスワード, ユーザー名用のフォームフィールド名, パスワード用のフォームフィールド名,...

CMSsc4n

CMSsc4n 도메인이 CMS를 가지고 있는지 식별하고 버전을 확인하는 도구입니다. 현재 CMSsc4n이 지원하는 CMS는 WordPress,Moodle,Joomla,Drupal 및 Prestashop입니다. 설치 You can download the latest version of CMSsc4n by cloning the GitHub repository: root@kitploit: git clone https://github.com/n4xh4ck5/CMSsc4n.git Install the dependencies via pi...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 인증되지 않은 원격 코드 실행 CVE-2018-7600 Drupal 7.58 이전 버전, 8.3.9 이전의 8.x 버전, 8.4.6 이전의 8.4.x 버전, 8.5.1 이전의 8.5.x 버전은 Form API를 포함한 기본 또는 공통 모듈 구성을 사용하는 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있도록 허용한다. 참고문헌: https://www.drupal.org/sa-core-2018-002...

CVE-2018-7600

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2018-7600 - 開始日: 26/06/2024. 目次: 1. CVE 概要 2. 前提条件 3. CVE 分析 4. 緩和策 CVE 概要 攻撃者は、calluserfunc 自動実行関数を含む Drupal Form API Ajax リクエストを呼び出す可能性があります。 Drupal 7.58 より前、8.x 8.3.9 より前、8.4.x 8.4.6 より前、8.5.x 8.5.1 より前 前提条件 このラボでは、以下を使用しています: Ubuntu 20.04 PHP 7....

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 エクスプロイト by Rafael Caria 使用法: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! このスクリプトは、Forms API における Drupal のプロパティインジェクション CVE-2018-7600...