CVE-2026-9082

Drupal CVE-2026-9082 Scanner Semi-passive scanner that detects Drupal installations potentially vulnerable to CVE-2026-9082 PostgreSQL SQL injection. No SQL payloads sent. No state-changing requests. Vulnerable Versions Branch| Affected| Fixed ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x|...

drupalgeddon3

drupalgeddon3...

drupal-check

drupal-check 这是一个用于在Cpanel Apache和默认Apache配置中进行日志挖掘的脚本。 它会查找潜在入侵的迹象，但并非确凿证据，旨在使调查人员的分析工作更加简便。...

CVE-2018-7600

Drupal 7（CVE-2018-7600 / SA-CORE-2018-002） 使用以下命令安装所需库： root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | b...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 远程代码执行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: python3...

Audit-BlackBox-Web-to-Root

Pentest Lab: Web and System Exploitation Chain Drupal to Root Disclaimer This project was carried out in a controlled and isolated laboratory environment for educational and academic purposes. No real infrastructure was targeted. The goal is to learn how to secure systems by understanding attack...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...

Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal Vulnerability (SA-CORE-2026-013)

According to its self-reported version, the instance of Drupal running on the remote web server is 10.6.x prior to 10.6.17, 11.3.x prior to 11.3.17, or 11.4.x prior to 11.4.7. It is, therefore, affected by a vulnerability. - The Drupal project uses the CKEditor library for WYSIWYG editing. CKEdit...

CVE-2018-7600

CVE-2018-7600 用于 Drupalgeddon 2 CVE-2018-7600 的测试和利用工具 安装： sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】批量扫描工具。 root@kitploit: 主文件：CVE-2018-7600-Drupal7.py 其实本质是封装了whoami的exp Drupal7/8的原理是一样的但该脚本当是只做了7的适配 提供target.txt作为目标输入，结果自动输出到result.txt文件 因为是好久前写的脚本现在分享一下，有不够精致的地方还请多多包涵 Demo： root@kitploit: 为了防止你们说我水，顺便丢一个单目标的EXP 本脚本仅用于授权测试，请勿用于非法用途，请遵守游戏规则。...

CVE-2018-7600

CVE-2018-7600 Exploit de Prueba de Concepto para Drupal CVE-2018-7600 RCE con soporte de pseudo-shell y proxy...

drupalgeddon2-cli

drupalgeddon2-cli 一个命令行版本的 Drupalgeddon2 CVE-2018-7600 概念验证工具，作为学习练习在完成 Hack The Box Academy Attacking Common Applications 模块时编写。 !WARNING 仅限授权的安全测试和教育用途。 在非您拥有的或未经明确书面许可的系统上运行此工具，在大多数司法管辖区属于违法行为。请参阅 法律与负责任使用。 !NOTE 实现借助 AI 辅助编写。 请参阅 关于作者身份的说明。 背景——我为何构建此工具 Drupal 是 HTB Academy 的 Attacking Common...

cve-2026-9082

CVE-2026-9082 类型 ：SQL 注入 CWE-89 受影响产品 ：Drupal 核心（数据库抽象 API） Drupal 公告 ：SA-CORE-2026-004 发布时间 ：2026 年 5 月 20 日 严重性 ：高度严重（Drupal 20/25 | NVD CVSS 6.5） 这是什么？ CVE-2026-9082 是 Drupal 核心数据库抽象 API 中的一个 SQL 注入 漏洞。Drupal 的数据库层封装了 PDO 并在查询到达数据库之前对所有查询进行净化处理。此漏洞针对 PostgreSQL 后端 绕过了这一净化机制——精心构造的 HTTP...

web-penetration-drupal

Web 渗透测试 — Drupal CVE-2018-7600 类型: 实习项目 | 公司: BB CyberSec | 时间: 2024年11月 – 2025年1月 📋 项目概述 本项目记录了在 BB CyberSec 网络安全实习期间对 Drupal Web 应用进行的完整渗透测试。评估重点是识别并利用影响 Drupal 核心的严重漏洞 CVE-2018-7600 （Drupalgeddon 2），这是一个远程代码执行漏洞。 🎯 目标 对基于 Drupal 的 Web 应用执行结构化安全审计 使用行业标准工具识别漏洞 利用 CVE-2018-7600 展示其影响和严重性...

CVE-2026-9082

CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 一个针对 CVE-2018-7600 （又称 Drupalgeddon2 ）的 Python 概念验证（PoC）。 CVE-2018-7600 是一个影响 Drupal 7 特定版本的关键漏洞。在易受攻击的配置下，未经身份验证的攻击者可能能够注入恶意输入并实现远程代码执行。 ⚠️ 免责声明： 本项目仅用于教育目的、CTF、安全研究和授权渗透测试。未经明确许可，请勿将其用于任何系统。 功能特性 基于 Python 的 PoC 简单的命令行界面 使用 colorama 实现彩色终端输出 专为安全研究和授权测试而设计 环境要求 Python 3...

CVE-2020-13671

CVE-2020-13671 通过文件上传实现 RCE —— Drupal Core 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 —— 危险类型文件的无限制上传 CISA KEV： 是 —— 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla...

CVE-2020-13671-old

CVE-2020-13671 通过文件上传实现 RCE — Drupal 核心 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 — 危险类型文件的无限制上传 CISA KEV： 是 — 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla 类似，但更倾向于构建更复杂的系统——企业级网站、多语言平台。Drup...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux command - remote code Execution command "id" Usage root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp updated! Script editted for...

Drupalgedon3

POC for Drupal exploit SA-CORE-2018-004 / CVE-2018-7602 Author Alexandre Nguyen Usage root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to targe...