CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — レッドチームプロジェクト ITSOLERA サイバーセキュリティ部 | オフェンシブセキュリティインターンシップ 2026 概要 このプロジェクトは、CVE-2018-7600 Drupalgeddon2 を調査・再現・文書化するものです。 これは、Drupal CMS における Critical CVSS 9.8 の認証不要なリモートコード実行 RCE 脆弱性であり、 2018年3月にリリースされた 7.58 および 8.5.1 より前のバージョンに影響します。 この脆弱性は Drupal の Form API...

Drupal-cve-2019-6340

연구 CVE 2019-6340 root@kitploit: 사이트에서 Drupal 8 코어 RESTful API Services 모듈이 활성화되어 사용자가 GET, PATCH 또는 POST 요청을 서버로 보낼 수 있습니다. PATCH 메서드가 비활성화되어 있어도 GET 요청만으로 코드 실행 취약점을 트리거할 수 있습니다. 사이트에는 Drupal 8의 JSON-API 또는 Drupal 7의 REST 서비스와 같은 다른 웹 서비스 모듈이 활성화되어 있습니다. POC 요구사항 DOCKER.IO DRUPAL 8.6.9 SQL 5.7...

Drupal SEoL (7.x)

According to its version, Drupal is 7.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities. %NASLMINLEVEL 80900 C Tenable, Inc...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x 원격 코드 실행 Drupal 7.58 인증되지 않은 원격 코드 실행 요구 사항 python3 python requests pip install requests 사용 방법 종속성 설치 스크립트에서 HOST 변수 수정 코드 실행 성공 requests를 설치하고pip install requests, 파일을 수정하여 호스트를 변경한 다음 익스플로잇을 실행하십시오: root@kitploit: python .\poc.py uid=33www-data...

CVE-2018-7600

CVE-2018-7600 / SA-CORE-2018-002에 대한 개념 증명 codebeat badge Drupal 7.58 이전 버전, 8.x 8.3.9 이전 버전, 8.4.x 8.4.6 이전 버전, 8.5.x 8.5.1 이전 버전에서는 기본 또는 일반적인 모듈 구성과 함께 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다. 작동 방식 1. drupalajax 래퍼에 패킷을 보내 사용자를 등록합니다. 사용자가 exec 마크업을 사용하고 bash를 실행할 수 있게 합니다. 이 PoC는...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 버전이 CVE-2019-6340에 취약함을 보여주는 세 가지 스크립트가 포함되어 있습니다: createnodeviarest.py - REST API를 통해 인증된 노드를 정상적으로 생성하는 예제 doesnotcorrespond.py - 인증 없이도 요청이 처리됨을 증명 exploit.py - 역직렬화를 악용하여 원격 명령 실행 Drupal 8.6.9를 https://www.drupal.org/project/drupal/releases/8.6.9에...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 エクスプロイト — bixi.py 📖 説明 bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 Drupalgeddon 2 を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE ）を可能にします。 ⚠️ 免責事項 / 法的通知 このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること 無許可の使用は違法...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 취약점 실습 랩 Docker로 배포된 취약한 Drupal 7.56 환경을 활용하여 CVE-2018-7600Drupalgeddon2 익스플로잇을 시연하는 교육용 실습 랩입니다. 이 프로젝트는 실제 환경과 유사한 취약점 평가 워크플로를 시뮬레이션하며, 다음을 포함합니다: 취약한 환경 구축 탐지스캐너 익스플로잇RCE 페이로드 분석 문서화 취약점 개요 CVE-2018-7600Drupalgeddon2은 Drupal CMS의 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는...

CVE-2026-9082

Drupal CVE-2026-9082 스캐너 CVE-2026-9082PostgreSQL SQL 인젝션에 취약할 수 있는 Drupal 설치를 탐지하는 세미 패시브 스캐너입니다. SQL 페이로드는 전송되지 않습니다. 상태를 변경하는 요청도 없습니다. 취약한 버전 브랜치| 영향받는 버전| 수정 버전 ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8| 10.6.9 11.1.x| 11.0.0 — 11.1.9...

drupalgeddon3

drupalgeddon3...

drupal-check

drupal-check 这是一个用于在Cpanel Apache和默认Apache配置中进行日志挖掘的脚本。 它会查找潜在入侵的迹象，但并非确凿证据，旨在使调查人员的分析工作更加简便。...

CVE-2018-7600

Drupal 7（CVE-2018-7600 / SA-CORE-2018-002） 使用以下命令安装所需库： root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | b...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 원격 코드 실행 CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 + EXP: python3...

Audit-BlackBox-Web-to-Root

Pentest Lab : 웹 및 시스템 공격 체인 Drupal to Root Disclaimer 이 프로젝트는 교육 및 학술 목적으로 통제되고 격리된 실험실 환경 에서 수행되었습니다. 실제 인프라는 대상으로 삼지 않았습니다. 목표는 공격 메커니즘을 이해함으로써 시스템을 보호하는 방법을 배우는 것입니다. 작업 환경 및 목표 시나리오 이 프로젝트의 목표는 블랙박스Black Box 감사 를 수행하는 것입니다. 즉, 분석은 대상에 대한 사전 지식 없이 시작됩니다. 어떠한 식별자, 기술 문서, 소스 코드도 제공되지 않았습니다. 랩 아키...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析レポート Drupal RCE CVE-2018-7600 スクリプトに自分のアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用する可能性があり、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...

Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal Vulnerability (SA-CORE-2026-013)

According to its self-reported version, the instance of Drupal running on the remote web server is 10.6.x prior to 10.6.17, 11.3.x prior to 11.3.17, or 11.4.x prior to 11.4.7. It is, therefore, affected by a vulnerability. - The Drupal project uses the CKEditor library for WYSIWYG editing. CKEdit...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon 2 CVE-2018-7600 테스트 및 익스플로잇 도구 설치: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】대량 스캔 도구입니다. root@kitploit: 주 파일: CVE-2018-7600-Drupal7.py 실제로는 whoami exp를 래핑한 것입니다. Drupal7/8의 원리는 동일하지만 이 스크립트는 현재 7에만 맞춰져 있습니다. target.txt를 대상 입력으로 제공하며, 결과는 자동으로 result.txt 파일에 출력됩니다. 오래전에 작성한 스크립트라 지금 공유합니다. 부족한 점이 있더라도 양해 부탁드립니다. Demo：...

CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCE에 대한 개념 증명 익스플로잇 의사 셸 및 프록시 지원 포함...

drupalgeddon2-cli

drupalgeddon2-cli Drupalgeddon2 CVE-2018-7600 の概念実証をコマンドラインから再実装したものです。Hack The Box Academy の Attacking Common Applications モジュールに取り組む中で、学習演習として作成しました。 !WARNING 許可されたセキュリティテストおよび教育のみを目的としています。 自身が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは、多くの法域で違法です。詳細は 法的利用と責任 を参照してください。 !NOTE AI 支援を受けて作成されました。...