CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Día de inicio: 26/06/2024. Tabla de contenidos: 1. Resumen del CVE 2. Requisitos previos 3. Análisis del CVE 4. Mitigación Resumen del CVE Un atacante podría llamar a una solicitud Ajax de la API de Formularios de Drupal que contenga l...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

Drupal avatar_uploader v7.x-1.0-beta8 - Local File Inclusion

In avataruploader v7.x-1.0-beta8 the view.php program doesn't restrict file paths, allowing unauthenticated users to retrieve arbitrary files. id: CVE-2018-9205 info: name: Drupal avataruploader v7.x-1.0-beta8 - Local File Inclusion author: daffainfo severity: high description: In avataruploader...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Disclaimer: This Proof-of-Concept is for educational and research purposes only. Do not use this software against any system you do not own or have explicit permission to test. The author assumes no liability for misuse or damage caused by...

droopescan

droopescan Un escáner basado en plugins que ayuda a los investigadores de seguridad a identificar problemas en varios CMS. El uso de droopescan para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...

Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter CVE-2018-7600 和 CVE-2018-7602 批量利用工具 用法 : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

Awesome-RCE-techniques

Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...

CVE-2018-7600

Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证性利用脚本，针对 Drupal 中的严重远程代码执行漏洞 Drupalgeddon2 CVE-2018-7600。此脚本仅用于教育目的以及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 本工具仅供合法和道德目的使用。未经系统所有者明确许可，在任何系统上使用此脚本均属违法行为。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE 编号 : CVE-2018-7600 描述 : Drupal 版本 7.58 之前、8.3.9...

Drupal-Exploit-Lab

Drupal-Exploit-Lab 演示在存在漏洞的Drupal 7.57（CVE-2018-7600）上，有无WAF（Web应用防火墙）情况下的利用过程 描述 本项目展示了在两种不同场景下对Drupal 7.57进行利用的方式： 1. 未受保护的服务器 → 通过Metasploit成功利用并获取Meterpreter shell。 2. 受保护的服务器 → 相同存在漏洞的版本，但应用了保护措施（ModSecurity + OWASP CRS）→ 利用失败。 技术与工具 操作系统： Ubuntu Server 16.04（未受保护）、Ubuntu Server...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...

CVE-2024-45440

Enumeration tool for CVE-2024-45440 by DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev Full Path Disclosure PoC 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL。 -f FILE, --file FILE 包含要扫描的 URL 的文件（每行一个）。 -t THREADS, --threads THREADS 线程数（默认：5）。 -v, --verbose 显示非脆弱目标和错误。...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

Drupal 7 CKEditor XSS

CKEditor 4.14.0 through 4.16.x before 4.16.1 contains a reflected cross-site scripting caused by mishandling in comments, letting remote attackers inject executable JavaScript code, exploit requires victim to view malicious content. id: CVE-2021-33829 info: name: Drupal 7 CKEditor XSS author:...

drupalgeddon-2

Drupalgeddon-2 Comprobador de vulnerabilidades para Drupal v7.x + v8.x Uso : root@kitploit: php drupalgeddon.php Target http://example.com :...

drupalgeddon2-cve-lab

Laboratorio Drupalgeddon2 CVE-2018-7600 Este repositorio es un paquete de objetivo reutilizable para la ejecución de Drupalgeddon2. Sentinel reprodujo CVE-2018-7600 el 2026-08-27 contra Drupal core 7.57 con SQLite y PHP 7.4. El exploit es la ruta de matriz de renderizado AJAX de dos solicitudes d...

codeql-scanner

drupalgeddon2 针对 CVE-2018-7600 的 Python 漏洞利用脚本...

drupalgeddon2

drupalgeddon2 针对 CVE-2018-7600 的漏洞利用工具。 用法：drupalgeddon2 options root@kitploit: -h：URL 目标 -c：操作系统命令 示例： drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 基于 https://github.com/FireFart/CVE-2018-7600...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...