Drupal 8.x قبل 8.3.9، و8.4.x قبل 8.4.6، و8.5.x قبل 8.5.1 تسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي بسبب مشكلة تؤثر على أنظمة فرعية متعددة مع تكوينات الوحدات الافتراضية أو الشائعة.
دروبال معرض لثغرة CVE-2018-7600
💀إثبات المفهوم لـ CVE-2018-7600 Drupal SA-CORE-2018-002
استغلال Python لـ Drupal CVE-2018-7600 (Drupalgeddon2) تنفيذ التعليمات البرمجية عن بعد. ينفذ ضد عنوان IP مستهدف لإظهار الثغرة.
针对 CVE-2018-7600 (Drupalgeddon 2) 的 Python 漏洞利用，可在 Drupal 7 上实现远程代码执行，支持多种注入方法以及针对 Linux 和 Windows 的预定义命令。
استغلال لـ Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
استغلال لتنفيذ الأكواد عن بُعد مبني على لغة Perl يستهدف CVE-2018-7600 في نظام إدارة المحتوى Drupal، مما يتيح رفع الحمولة واختراق الخادم.
إثبات مفهوم استغلال لثغرة CVE-2018-7600 (Drupalgeddon 2) لتنفيذ التعليمات البرمجية عن بُعد في نواة Drupal. للاختبار التعليمي والمصرح به فقط.
نص برمجي بلغة Python لإثبات المفهوم لثغرة CVE-2018-7600 (Drupalgeddon2)، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Drupal 7. مصمم للاختبارات الأمنية المصرح بها واستخدامات CTF.
مجموعة استغلال PoC لـ CVE-2018-7600 Drupal RCE مع نصوص متعددة تستهدف Drupal 7 و8، بما في ذلك متغيرات الاستغلال الجماعي.
استغلال لـ CVE-2018-7600، ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في نواة دروبال. يتيح الاستغلال الآلي لمواقع دروبال غير المُحدَّثة لأغراض اختبار الأمان.
وحدة استغلال MSF لـ Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
سكربت استغلال بايثون لـ CVE-2018-7600 (Drupalgeddon2) يستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد في نواة Drupal. قم بتكوين الهدف وتنفيذه للتحقق من الاستغلال.
استغلال تنفيذ الأوامر عن بُعد لـ Drupal CVE-2018-7600 (Drupalgeddon2) مع حقن الأوامر عبر طلبات HTTP.
مختبر تعليمي يوضح ثغرة CVE-2018-7600 (Drupalgeddon2) لتنفيذ الأكواد عن بُعد باستخدام بيئة دروبال 7.56 الضعيفة المبنية على Docker.
إثبات المفهوم لـ CVE-2018-7600
إعادة كتابة CLI لـ Drupalgeddon2 (CVE-2018-7600) PoC — للاختبار/التعليم المصرح به
تطبيق بلغة Rust لاستغلال CVE-2018-7600 الذي يستهدف تثبيتات Drupal 7 الضعيفة (<= 7.57)
استغلال لـ Drupal 7 <= 7.57 CVE-2018-7600
VulnHub DC-1 boot-to-root — استغلال CVE-2018-7600 (Drupalgeddon2) لتنفيذ الأكواد عن بُعد (RCE)، واستخراج بيانات اعتماد قاعدة البيانات من settings.php، وتزوير تجزئة كلمة مرور المسؤول، ثم التصعيد إلى صلاحيات الجذر عبر SUID find.
Drupal CVE-2018-7600 RCE شبه قشرة PoC
إثبات المفهوم CVE-2018-7600 (تنفيذ كود عن بُعد في دروبال)
مختبر تحليل واستغلال خطوة بخطوة لثغرة تنفيذ التعليمات البرمجية عن بُعد في Drupal CVE-2018-7600، بما في ذلك التصحيح ورمز الاستغلال ومراجعة التصحيح التخفيفي.
استغلال بايثون لـ CVE-2018-7600 (Drupalgeddon2) يتيح تنفيذ أوامر عن بُعد على مواقع Drupal الضعيفة عبر حقن الخصائص في Forms API، مع اختبار ثغرات مدمج ودعم وكيل.
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
مشروع تعليمي لاستغلال ثغرة CVE-2018-7600 يجمع بين PoC لتنفيذ الأوامر عن بُعد (RCE) بلغة Python، ومختبر Drupal معزول عبر Docker، وبحث في الحمولات، وتوثيق لإجراءات التخفيف، لاختبار آمن للتطبيقات المعرّضة للثغرات.
CVE-2018-7600 و CVE-2018-7602 مستغل جماعي
أداة للتحقق من ثغرة CVE-2018-7600 على عدة عناوين URL
يعرض هذا المستودع إثبات المفهوم (PoC) المُطوَّر بالكامل ذاتيًا لثغرة CVE-2018-7600، المعروفة على نطاق واسع باسم Drupalgeddon 2. تُمكِّن هذه الثغرة الحرجة في نواة دروبال 7 و8 من تنفيذ التعليمات البرمجية عن بُعد (RCE)، ويوضح إثبات المفهوم استغلالها بطريقة واضحة وتعليمية.
عرض توضيحي لاستغلال ثغرة دروبال 7.57 (CVE-2018-7600) مع وجود جدار حماية تطبيقات الويب (WAF) وبدونه.
CVE-2018-7600 POC (Drupal RCE)
CVE-2018-7600.
CVE-2018-7600 Drupal Drupalgeddon 2 سكريبت استغلال ثغرة تنفيذ التعليمات البرمجية عن بعد
نص Python الاستغلالي لثغرات RCE في REST الخاص بـ Drupal 8 (CVE-2019-6340، CVE-2018-7600) مما يتيح تنفيذ التعليمات البرمجية عن بُعد على الأنظمة المستهدفة عبر نقاط النهاية /node/1 و /user/register.
Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي CVE-2020-14882 وCVE-2020-11444 وCVE-2020-10204 وCVE-2020-10199 وCVE-2020-1938 وCVE-2020-2551 وCVE-2020-2555 وCVE-2020-2883 وCVE-2019-17558 وCVE-2019-6340
حاوية Docker لاستغلال ثغرة CVE-2018-7600 (Drupalgeddon2)، جزء من إطار عمل Cved لإدارة بيئات Docker الضعيفة للتدريب والاختبار الأمني.
أداة فحص الثغرات الأمنية لـ Drupal v7.x + v8.x (CVE-2018-7600 / SA-CORE-2018-002)
دليل إثبات المفهوم لاستغلال ثغرة CVE-2018-7600 (Drupalgeddon 2) مع إعداد بيئة مختبر خطوة بخطوة وشرح الاستغلال باستخدام Docker وBurp Suite.
نص استغلال Python لـ CVE-2018-7600 (Drupalgeddon2) يستهدف Drupal 7 <= 7.57 عبر تسميم نموذج إعادة تعيين كلمة المرور وتشغيل رفع الملفات.
دليل معملي خطوة بخطوة لاستغلال CVE-2018-7600 (Drupalgeddon2) RCE في Drupal 8.5.0، يغطي تحليل سطح الهجوم، تحديد الإصدار، والاستغلال عبر حقن Form API.
اختبار اختراق لتطبيق ويب دروبال — استغلال CVE-2018-7600 (Drupalgeddon 2) باستخدام Nmap وBurp Suite وMetasploit | تدريب في BB CyberSec
لأغراض المختبر المنزلي والتعليم فقط، وليس مخصصًا لأي نوايا ضارة، بل للأغراض التعليمية البحتة.
سكربت بايثون لاستغلال CVE-2018-7600
CVE-2018-7600【Drupal7】أداة المسح الجماعي.
يحتوي هذا المستودع على إثبات مفهوم (PoC) أصلي ومطور ذاتيًا بالكامل لـ CVE-2018-7600، والمعروف أيضًا باسم Drupalgeddon 2 — وهي ثغرة أمنية حرجة لتنفيذ الأكواد عن بُعد تؤثر على إصدارات Drupal 7 و 8 الأساسية.
MASS Exploiter
أداة اختبار واستغلال لـ Drupalgeddon 2 (CVE-2018-7600)
استغلال بلغة بايثون لـ CVE-2018-7600 (Drupalgeddon2) يستهدف تنفيذ الأكواد عن بُعد في نظام إدارة المحتوى دروبال. مصمم لاختبار الاختراق والتحقق من الثغرات.
كشف باستخدام بايثون وتتبع IP
برنامج بايثون لتنفيذ RCE على دروبال الإصدار 7.56
استغلال يوم الصفر CVE-2018-7600 (cyber-warrior.org)
Vitalii Rudnykh · php · 13/04/2018
Hans Topo & g0tmi1k · php · 13/04/2018
José Ignacio Rojo · php · 17/04/2018
