POC-CVE-2018-7600

Drupal معرض لـ CVE-2018-7600

ماسح Drupalgeddon2 (CVE-2018-7600)

ماسح بسيط بلغة Python لاكتشاف خوادم Drupal التي يحتمل أن تكون معرضة لـ CVE-2018-7600 (Drupalgeddon2).

البرنامج النصي لا يستغل الثغرة ولا يفتح شل، بل يقوم فقط بما يلي:

1. يرسل طلبًا إلى مسار user/password.
2. يتحقق مما إذا كانت الاستجابة تبدو وكأنها من موقع Drupal.
3. يرسل طلب اختبار ثاني ويحلل المخرجات.
4. يعرض ما إذا كان الهدف يبدو مُصحَّحًا أم معرضًا للخطر.

⚠️ الاستخدام الأخلاقي
هذا البرنامج النصي هو لأغراض تعليمية وللاختبار فقط في بيئات لديك إذن صريح بها (مختبرات، CTF، تدقيقات مصرح بها، إلخ).
الاستخدام غير المصرح به ضد أنظمة طرف ثالث قد يكون غير قانوني.

المتطلبات

• Python 3.x
• وحدة requests

تثبيت requests (إذا لزم الأمر):

pip install requests
# أو
pip3 install requests