
أداة مسح شبه سلبية تكتشف تثبيتات دروبال المعرضة لـ CVE-2026-9082 (حقن SQL في PostgreSQL) عبر بصمات الأنظمة، كشف الإصدارات، واختبار النقاط الطرفية دون إرسال حمولات.
ماسح شبه سلبي يكتشف تثبيتات Drupal التي قد تكون عرضة لـ CVE-2026-9082 (حقن SQL في PostgreSQL).
لا يتم إرسال أي حمولات SQL. لا توجد طلبات تغير الحالة.
| الفرع | المتأثر | المُصحَّح |
|---|---|---|
| 10.4.x | 8.9.0 — 10.4.9 | 10.4.10 |
| 10.5.x | 10.5.0 — 10.5.9 | 10.5.10 |
| 10.6.x | 10.6.0 — 10.6.8 | 10.6.9 |
| 11.1.x | 11.0.0 — 11.1.9 | 11.1.10 |
| 11.2.x | 11.2.0 — 11.2.11 | 11.2.12 |
| 11.3.x | 11.3.0 — 11.3.9 | 11.3.10 |
# تنزيل مباشر
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh
# أو استنساخ
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082
# مسح أساسي
./scanner.sh https://target.tld
# إخراج JSON
./scanner.sh --json https://target.tld
# إخراج CSV (مناسب للأنابيب)
./scanner.sh --csv https://target.tld
# وضع مفصل مع مهلة مخصصة
./scanner.sh --verbose --timeout 60 https://target.tld
# دمج: JSON + تفاصيل التصحيح على stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .
{
"scanner": "drupal-cve-2026-9082-scanner",
"scanner_version": "1.0.0",
"scan_date": "2026-05-27T10:30:00Z",
"target": "https://example.com",
"results": {
"drupal_detected": true,
"drupal_version": "11.2.5",
"version_vulnerable": true,
"postgresql_detected": true,
"endpoints_found": 3,
"endpoints": [
{"path": "/jsonapi", "status": 200},
{"path": "/user/login", "status": 200},
{"path": "/node", "status": 403}
],
"waf_detected": false,
"waf_name": "null",
"confidence_score": 90,
"confidence_level": "HIGH"
}
}
while read -r url; do
./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv
# بناء
docker build -t cve-2026-9082-scanner .
# تشغيل
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld
استخدم القالب المرفق مع Nuclei:
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt
?v= في الأصولانظر DISCLAIMER.md. استخدم فقط بإذن صريح.
انظر SECURITY.md للإبلاغ عن الثغرات في هذه الأداة.
| العلامة | الوصف |
|---|
--json | إخراج النتائج بصيغة JSON |
--csv | إخراج النتائج بصيغة CSV (رأس + صف) |
--verbose, -v | إخراج التصحيح إلى stderr |
--timeout N | مهلة HTTP بالثواني (الافتراضي 30) |
--version | عرض إصدار الماسح |
-h, --help | عرض المساعدة |