POC-CVE-2018-7600

Drupal anfällig für CVE-2018-7600

Drupalgeddon2 Scanner (CVE-2018-7600)

Einfacher Python-Scanner zur Erkennung potenziell anfälliger Drupal-Server für CVE-2018-7600 (Drupalgeddon2).

Das Skript exploitiert nicht und öffnet keine Shell, es führt lediglich Folgendes aus:

1. Sendet eine Anfrage an den user/password-Pfad.
2. Überprüft, ob die Antwort von einer Drupal-Seite zu stammen scheint.
3. Sendet eine zweite Testanfrage und analysiert die Ausgabe.
4. Zeigt an, ob das Ziel gepatcht oder anfällig erscheint.

⚠️ Ethische Nutzung
Dieses Skript dient ausschließlich zu Bildungszwecken und für Tests in Umgebungen, in denen du explizite Genehmigung hast (Labore, CTF, autorisierte Audits usw.).
Die unbefugte Nutzung gegen Systeme Dritter kann illegal sein.

Voraussetzungen

• Python 3.x
• Modul requests

Installiere requests (falls nötig):

pip install requests
# oder
pip3 install requests