Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter CVE-2018-7600 和 CVE-2018-7602 批量利用工具 用法 : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

Awesome-RCE-techniques

Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...

CVE-2018-7600

好的，Dewa，我额外添加了从 git clone 开始的使用部分，这样 README 就完整了。 这是最终版本，你只需将其复制粘贴到 GitHub 仓库中的 README.md 即可。 CVE-2018-7600 - Drupalgeddon2 RCE 漏洞利用 此漏洞利用针对 Drupal 7.56 （以及之前的一些版本）中被称为 Drupalgeddon2 的漏洞。 该漏洞允许在无需身份验证的情况下，通过易受攻击的表单漏洞实现 远程代码执行（RCE） 。 🔗 仓库地址: https://github.com/xxxTectationxxx/CVE-2018-7600 ⚠️ 警告...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证性利用脚本，针对 Drupal 中的严重远程代码执行漏洞 Drupalgeddon2 CVE-2018-7600。此脚本仅用于教育目的以及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 本工具仅供合法和道德目的使用。未经系统所有者明确许可，在任何系统上使用此脚本均属违法行为。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE 编号 : CVE-2018-7600 描述 : Drupal 版本 7.58 之前、8.3.9...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Demostración de la explotación de Drupal 7.57 CVE-2018-7600 con y sin WAF Firewall de Aplicaciones Web Descripción El proyecto muestra cómo se ve la explotación de Drupal 7.57 en dos escenarios diferentes: 1. Servidor sin protección → explotación exitosa con Metasploit y...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...

CVE-2024-45440

Enumeration tool for CVE-2024-45440 by DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev Full Path Disclosure PoC 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL。 -f FILE, --file FILE 包含要扫描的 URL 的文件（每行一个）。 -t THREADS, --threads THREADS 线程数（默认：5）。 -v, --verbose 显示非脆弱目标和错误。...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x + v8.x 漏洞检测工具 使用方法 : root@kitploit: php drupalgeddon.php Target http://example.com :...

drupalgeddon2-cve-lab

Laboratorio Drupalgeddon2 CVE-2018-7600 Este repositorio es un paquete de objetivo reutilizable para la ejecución de Drupalgeddon2. Sentinel reprodujo CVE-2018-7600 el 2026-08-27 contra Drupal core 7.57 con SQLite y PHP 7.4. El exploit es la ruta de matriz de renderizado AJAX de dos solicitudes d...

codeql-scanner

drupalgeddon2 针对 CVE-2018-7600 的 Python 漏洞利用脚本...

drupalgeddon2

drupalgeddon2 针对 CVE-2018-7600 的漏洞利用工具。 用法：drupalgeddon2 options root@kitploit: -h：URL 目标 -c：操作系统命令 示例： drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 基于 https://github.com/FireFart/CVE-2018-7600...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal vulnerable a CVE-2018-7600 Drupalgeddon2 Scanner CVE-2018-7600 Escáner sencillo en Python para detectar servidores Drupal potencialmente vulnerables a CVE-2018-7600 Drupalgeddon2. El script no explota ni abre shell , únicamente: 1. Envía una petición al flujo user/passwor...

Drupal - Remote Code Execution

Drupal 7.x and 8.x contain a remote code execution vulnerability that exists within multiple subsystems. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly...

drupalhunter

drupalhunter CVE-2018-7600 0-Day 利用工具 cyber-warrior.org...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 不要忘记将你的地址放入脚本！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能导致攻击者利用多个攻击向量攻击Drupal站点，从而使站点完全被攻陷。 解决方案： 升级到最新版本的Drupal 7或8核心。 如果您运行的是7.x，请升级到Drupal 7.58。（如果无法立即更新，您可以尝试应用此补丁来修复漏洞，直到您能完全更新为止。） 如果您运行的是8.5.x，请升级到Drupal...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

Drupal - Remote Code Execution

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations. id: CVE-2018-7600 info: name: Drupal - Remote Code Execution author:...