POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal 受 CVE-2018-7600 影响 Drupalgeddon2 Scanner CVE-2018-7600 一个简单的 Python 扫描器，用于检测可能易受 CVE-2018-7600 Drupalgeddon2 影响的 Drupal 服务器。 该脚本不进行利用也不打开 shell ，仅： 1. 向 user/password 路径发送请求。 2. 检查响应是否看起来来自 Drupal 站点。 3. 发送第二个测试请求并分析输出。 4. 显示目标似乎是已修补 还是易受攻击 。 ⚠️ 合法使用...

Drupal - Remote Code Execution

Drupal 7.x and 8.x contain a remote code execution vulnerability that exists within multiple subsystems. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly...

Drupal - Remote Code Execution

Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10 V contain certain field types that do not properly sanitize data from non-form sources, which can lead to arbitrary PHP code execution in some cases. id: CVE-2019-6340 info: name: Drupal - Remote Code Execution author: madrobot severity:...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

drupalhunter

drupalhunter CVE-2018-7600 0-Day 利用工具 cyber-warrior.org...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 不要忘记将你的地址放入脚本！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能导致攻击者利用多个攻击向量攻击Drupal站点，从而使站点完全被攻陷。 解决方案： 升级到最新版本的Drupal 7或8核心。 如果您运行的是7.x，请升级到Drupal 7.58。（如果无法立即更新，您可以尝试应用此补丁来修复漏洞，直到您能完全更新为止。） 如果您运行的是8.5.x，请升级到Drupal...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

Drupal - Remote Code Execution

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations. id: CVE-2018-7600 info: name: Drupal - Remote Code Execution author:...

nuclei-drupal-sa

nuclei-drupal-sa Plantillas de Nuclei para vulnerabilidades de Drupal... lejos de ser perfectas Haz un PR si quieres cambiar algo. Cómo usar root@kitploit: nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

NekoBotV1

NekoBotV1Rev | 自动利用工具，拥有500+利用和2000+ Shell 旧版本：NekobotV1 NekoBotV1Rev 是一款自动利用工具，用于方便渗透一个或多个网站（Wordpress、Joomla、Drupal、Magento、Opencart 等）。 特性： + Wordpress： root@kitploit: 1- Cherry-Plugin 2- download-manager Plugin 3- wysija-newsletters 4- Slider Revolution Revslider 5- gravity-forms 6- userpro 7...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — 红队项目 ITSOLERA 网络安全部门 | 攻防安全实习 2026 概述 本项目研究、复现并记录了 CVE-2018-7600 Drupalgeddon2 —— Drupal CMS 中的一个严重（CVSS 9.8）未认证远程代码执行漏洞， 影响 7.58 和 8.5.1（2018 年 3 月发布）之前的版本。 该漏洞存在于 Drupal 的 Form API 中，它在将用户提供的输入合并到表单元素渲染属性之前未能对其进行清理——从而允许攻击者注入 PHP 可调用对象，Render API 随后会执行这些对象。 ⚠️...

Drupal-cve-2019-6340

研究 CVE 2019-6340 root@kitploit: 当Drupal 8核心RESTful API服务模块被启用时，允许用户向服务器发送GET、PATCH或POST请求。 即使PATCH方法被禁用，GET请求也足以触发代码执行漏洞。 如果站点启用了其他Web服务模块，如Drupal 8中的JSON-API或Drupal 7中的REST服务，也受影响。 POC 要求 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d --name mysqldb -e MYSQLROOTPASSWORD=password mysql:5.7 docker r...

Drupal SEoL (7.x)

According to its version, Drupal is 7.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities. %NASLMINLEVEL 80900 C Tenable, Inc...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 未认证远程代码执行 要求 Python 3 Python requests（pip install requests） 用法 安装依赖 修改脚本中的 HOST 变量 运行代码 成功 只需安装 requests（pip install requests），编辑文件更改主机并运行漏洞利用： root@kitploit: python .\poc.py uid=33www-data gid=33www-data groups=33www-data...

CVE-2018-7600

Prueba de concepto para CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal antes de la versión 7.58, 8.x antes de la 8.3.9, 8.4.x antes de la 8.4.6 y 8.5.x antes de la 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 提供了三个脚本，用于演示 Drupal 8.6.9 如何受到 CVE-2019-6340 漏洞的影响： createnodeviarest.py - 通过 REST API 正常认证创建节点的示例 doesnotcorrespond.py - 证明即使没有身份验证，请求也会被处理 exploit.py - 利用反序列化漏洞并执行远程命令 从 https://www.drupal.org/project/drupal/releases/8.6.9 下载 Drupal 8.6.9 进行默认安装，并启用四个"Web...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 漏洞利用工具 — bixi.py 📖 简介 bixi.py 是一个针对 CVE‑2018‑7600 Drupalgeddon 2 漏洞的利用工具，该漏洞影响 Drupal 7 。 它通过直观的界面和预定义命令，实现对易受攻击的 Drupal 服务器的远程命令执行 RCE。 ⚠️ 免责声明 / 法律声明 本软件仅用于受控环境下的教育和研究目的。 仅允许在您拥有或获得书面许可的系统上使用 未经授权的使用是非法的 ，可能导致刑事后果 作者不对本工具的滥用行为承担任何责任 请始终遵守当地和国际网络安全法律法规 "能力越大，责任越大" 📋 功能特点 ✅ 自动利用...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 漏洞实验室 一个教育性实验室，通过使用 Docker 部署的存在漏洞的 Drupal 7.56 环境，演示如何利用 CVE-2018-7600（Drupalgeddon2）。 本项目模拟真实世界的漏洞评估工作流程，包括： 漏洞环境搭建 检测（扫描器） 利用（RCE） Payload 分析 文档 漏洞概述 CVE-2018-7600（Drupalgeddon2）是 Drupal CMS 中的一个严重远程代码执行（RCE）漏洞。 该问题存在于 Drupal 的 Form API 中，用户可控的输入可被解释为渲染数组（render...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 远程代码执行 一个 Rust 实现的 CVE-2018-7600 漏洞利用程序，针对存在漏洞的 Drupal 7 安装（ 来触发载荷。当 Drupal 渲染缓存的元素时，postrender 回调会以攻击者控制的标记执行，从而实现命令执行。 描述 该 Rust CLI 针对目标 Drupal 7 站点构造并执行两步序列（先投毒后触发），解析 HTML 响应以获取 formbuildid，然后触发 file/ajax 端点以执行攻击者指定的函数。 由于客户端禁用了证书验证（以复现原始 PoC 中传递的...