droopescan

droopescan 플러그인 기반 스캐너로, 보안 연구자가 여러 CMS의 문제를 식별하는 데 도움을 줍니다. droopescan을 사전 상호 동의 없이 대상을 공격하는 데 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. droopescan이 원격 호스트에 설치된 가장 가능성 있는 CMS 버전을 출력하지만, 버전 번호와 취약점 간의 연관성은 사용자가 수동으로 수행해야 합니...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Pythonエクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2 CVE-2018-7600 として知られるDrupalの重大なリモートコード実行脆弱性に対する、Pythonベースの概念実証エクスプロイトが含まれています。このスクリプトは教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 Drupal 11.x-dev の core/authorize.php は、hashsalt の値が存在しないファイルの filegetcontents である場合、（エラーログが None であっても）完全パス開示 Full Path Disclosure を許可します。 使用方法 python CVE-2024-45440.py ラボ（演習環境）の構築 settings.php はマウントによってコンテナ内の settings.php を置き換えます。 settings.php...

masc

masc 멀웨어 웹 스캐너로, CyperCamp Hackathon 2017에서 개발됨 소개 homepage PyPI 기능 현재, 모든 유형의 웹사이트커스텀 또는 CMS에서 사용할 수 있는 기능과 일부 플랫폼에서만 사용할 수 있는 기능이 있습니다: OWASP WebMalwareScanner 체크섬, YARA 규칙 데이터베이스 및 ClamAV 엔진사용 가능한 경우을 사용하여 모든 웹사이트에서 멀웨어 스캔 웹사이트 보호를 개선하기 위해 일부 정리 작업 수행 웹사이트 변경 사항 모니터링. 세부 정보는 로그 파일에 기록 사이트가 멀웨어...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi to RCE このリポジトリには、Ambionics の記事で説明されている Drupal JSON:API PostgreSQL SQL インジェクション用のローカルラボと短いエクスプロイトが含まれています。 エクスプロイトの重要な部分は PostgreSQL の権限昇格です: インジェクションが PostgreSQL スーパーユーザーとして SELECT 式を評価できるようになると、ラージオブジェクトを介してネイティブプリロードライブラリを書き込み、postgresql.auto.conf...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

nuclei-drupal-sa

nuclei-drupal-sa Drupalの脆弱性に対するNucleiテンプレート... 完璧とは程遠い 変更したい場合はPRしてください。 使い方 nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

exphub

Notice やはり、脆弱性ごとに個別のスクリプトがあるのは不便だと感じたため、すべてのPOCおよびEXPスクリプトをひとまとめにし、ワンクリックでスキャン+エクスプロイトが可能な統合版を作成中です。最近は統合作業に専念していたため、exphubは長らく更新されていませんでしたが、現在統合版は最終段階にあり、10月（祝日期後）にリリース予定です。ご期待ください。 既にリリース済み --- https://github.com/zhzyker/vulmap Exphub Exphub脆弱性悪用スクリプトライブラリ （スターをいただけると嬉しいです⭐〜）...

NekoBotV1

NekoBotV1Rev | 500개 이상의 익스플로잇과 2000개 이상의 쉘을 갖춘 자동 익스플로이터 구버전: NekobotV1 NekoBotV1Rev는 하나 또는 여러 웹사이트Wordpress, Joomla, Drupal, Magento, Opencart 등의 침투를 용이하게 하는 자동 익스플로잇 도구입니다. 기능 : + Wordpress : 1- Cherry-Plugin 2- download-manager Plugin 3- wysija-newsletters 4- Slider Revolution Revslider 5-...

drupalgeddon2

Drupalgeddon 2 Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用のMSFエクスプロイトモジュール Drupal 7.58より前、8.x 8.3.9より前、8.4.x 8.4.6より前、8.5.x 8.5.1より前のバージョンでは、デフォルトまたは一般的なモジュール構成に影響する複数のサブシステムの問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 このモジュールは、php/base64エンコーダを使用してmsf PHPアーキテクチャのペイロードを読み込むことができます。...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — レッドチームプロジェクト ITSOLERA サイバーセキュリティ部 | オフェンシブセキュリティインターンシップ 2026 概要 このプロジェクトは、CVE-2018-7600 Drupalgeddon2 を調査・再現・文書化するものです。 これは、Drupal CMS における Critical CVSS 9.8 の認証不要なリモートコード実行 RCE 脆弱性であり、 2018年3月にリリースされた 7.58 および 8.5.1 より前のバージョンに影響します。 この脆弱性は Drupal の Form API...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

Drupal 7 CKEditor XSS

CKEditor 4.14.0 through 4.16.x before 4.16.1 contains a reflected cross-site scripting caused by mishandling in comments, letting remote attackers inject executable JavaScript code, exploit requires victim to view malicious content. id: CVE-2021-33829 info: name: Drupal 7 CKEditor XSS author:...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

drupwn

Drupwn v1.0.4 설명 Drupwn은 드루팔 정보 수집을 효율적으로 수행하는 방법을 제공합니다. 열거 취약점 공격 자세한 설명은 블로그 게시물에서 확인하세요. 지원되는 테스트 버전 Drupal 7 Drupal 8 실행 모드 Drupwn은 enum 과 exploit 이라는 두 가지 개별 모드를 사용하여 실행할 수 있습니다. enum 모드는 열거를 수행할 수 있는 반면, exploit 모드는 CVE를 확인하고 공격할 수 있습니다. 기능 Enum 모드 사용자 열거 노드 열거 기본 파일 열거 모듈 열거 테마 열거 쿠키 지원...

CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...