Drupal 8.x anterior a 8.3.9, 8.4.x anterior a 8.4.6 y 8.5.x anterior a 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con configuraciones de módulos predeterminadas o comunes.
Drupal vulnerable a CVE-2018-7600
💀Prueba de concepto para CVE-2018-7600 Drupal SA-CORE-2018-002
Exploit en Python para Drupal CVE-2018-7600 (Drupalgeddon2) de ejecución remota de código. Se ejecuta contra una IP objetivo para demostrar la vulnerabilidad.
Exploit en Python para CVE-2018-7600 (Drupalgeddon 2) que permite ejecución remota de código en Drupal 7 con múltiples métodos de inyección y comandos predefinidos para Linux y Windows.
Exploit para Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
Exploit de ejecución remota de código basado en Perl que apunta a CVE-2018-7600 en Drupal CMS, permitiendo la carga de payloads y el compromiso del servidor.
Prueba de concepto del exploit para CVE-2018-7600 (Drupalgeddon 2), ejecución remota de código en el núcleo de Drupal. Solo para fines educativos y pruebas autorizadas.
Python proof-of-concept para CVE-2018-7600 (Drupalgeddon2), una vulnerabilidad crítica de ejecución remota de código en Drupal 7. Diseñada para pruebas de seguridad autorizadas y uso en CTF.
Colección de exploits PoC para CVE-2018-7600 Drupal RCE con múltiples scripts dirigidos a Drupal 7 y 8, incluyendo variantes de explotación masiva.
Exploit para CVE-2018-7600, una vulnerabilidad crítica de ejecución remota de código en el núcleo de Drupal. Permite la explotación automatizada de sitios Drupal sin parches para pruebas de seguridad.
Módulo de explotación de MSF para Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
Script de exploit en Python para CVE-2018-7600 (Drupalgeddon2) dirigido a la vulnerabilidad de ejecución remota de código en el núcleo de Drupal. Configure el objetivo y ejecute para verificar la explotación.
Exploit de ejecución remota de código para Drupal CVE-2018-7600 (Drupalgeddon2) con inyección de comandos mediante peticiones HTTP.
Laboratorio educativo que demuestra la ejecución remota de código CVE-2018-7600 (Drupalgeddon2) mediante un entorno vulnerable de Drupal 7.56 basado en Docker.
PoC de CVE-2018-7600
Reescritura en CLI del PoC de Drupalgeddon2 (CVE-2018-7600), para pruebas/educación autorizadas.
Una implementación en Rust del exploit CVE-2018-7600 dirigido a instalaciones vulnerables de Drupal 7 (<= 7.57)
Exploit para Drupal 7 <= 7.57 CVE-2018-7600
VulnHub DC-1 boot-to-root — explotando CVE-2018-7600 (Drupalgeddon2) para RCE, extrayendo credenciales de BD desde settings.php, forjando el hash de la contraseña de administrador y escalando a root mediante SUID find.
Drupal CVE-2018-7600 RCE Pseudo-Shell PoC
CVE-2018-7600 POC (Drupal RCE)
Laboratorio de análisis y explotación paso a paso para la vulnerabilidad de ejecución remota de código Drupal CVE-2018-7600, incluida la depuración, el código del exploit y la revisión del parche de mitigación.
Exploit en Python para CVE-2018-7600 (Drupalgeddon2) que permite la ejecución remota de comandos en sitios Drupal vulnerables mediante la inyección de propiedades en la API de Formularios, con pruebas de vulnerabilidad integradas y soporte de proxy.
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
Proyecto educativo de exploit CVE-2018-7600 que combina un PoC de RCE en Python, un laboratorio Docker aislado de Drupal, investigación de payloads y documentación de mitigación para pruebas seguras de aplicaciones vulnerables.
CVE-2018-7600 y CVE-2018-7602 Explotador Masivo
Herramienta para comprobar la vulnerabilidad CVE-2018-7600 en varias URLs
Este repositorio presenta un Proof-of-Concept (PoC) desarrollado por completo desde cero para CVE-2018-7600, ampliamente conocido como Drupalgeddon 2. Esta vulnerabilidad crítica en el núcleo de Drupal 7 y 8 permite la ejecución remota de código (RCE), y el PoC demuestra su explotación de forma clara y didáctica.
Demostración de explotación en Drupal 7.57 (CVE-2018-7600) con y sin WAF (Web Application Firewall)
PoC de CVE-2018-7600 (RCE en Drupal)
CVE-2018-7600.
CVE-2018-7600 Drupal Drupalgeddon 2 script de explotación de ejecución remota de código
Script de exploit en Python para vulnerabilidades RCE REST de Drupal 8 (CVE-2019-6340, CVE-2018-7600) que permite la ejecución remota de código en sistemas objetivo a través de los endpoints /node/1 y /user/register.
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Contenedor Docker para la explotación de la vulnerabilidad CVE-2018-7600 (Drupalgeddon2), parte del framework Cved para gestionar entornos Docker vulnerables para entrenamiento y pruebas de seguridad.
Comprobador de vulnerabilidades para Drupal v7.x + v8.x (CVE-2018-7600 / SA-CORE-2018-002)
Prueba de concepto del exploit para CVE-2018-7600 (Drupalgeddon 2) con configuración paso a paso de un entorno de laboratorio y recorrido de explotación usando Docker y Burp Suite.
Script de exploit en Python para CVE-2018-7600 (Drupalgeddon2) dirigido a Drupal 7 <= 7.57 mediante envenenamiento del formulario de restablecimiento de contraseña y activación de carga de archivos.
Guía paso a paso de laboratorio para explotar CVE-2018-7600 (Drupalgeddon2) RCE en Drupal 8.5.0, que cubre el análisis de la superficie de ataque, el fingerprinting de versiones y la explotación mediante inyección en Form API.
Prueba de penetración de una aplicación web Drupal — CVE-2018-7600 (Drupalgeddon 2) explotada usando Nmap, Burp Suite y Metasploit | Pasantía en BB CyberSec
Solo para fines de laboratorio doméstico y educativos. No está destinado a ninguna intención dañina; es puramente con fines educativos.
El script de exploit en Python para CVE-2018-7600
CVE-2018-7600【Drupal7】Herramienta de escaneo masivo.
Este repositorio contiene un Proof-of-Concept (PoC) completamente original y de desarrollo propio para CVE-2018-7600, también conocido como Drupalgeddon 2 — una vulnerabilidad crítica de ejecución remota de código que afecta a las versiones 7 y 8 del núcleo de Drupal.
MASS Exploiter
Herramienta de prueba y explotación para Drupalgeddon 2 (CVE-2018-7600)
Exploit en Python para CVE-2018-7600 (Drupalgeddon2) dirigido a la ejecución remota de código en Drupal CMS. Diseñado para pruebas de penetración y verificación de vulnerabilidades.
Detectar con python y seguimiento de IP
Programa en Python para realizar RCE en Drupal versión 7.56
CVE-2018-7600 Exploit de día cero (cyber-warrior.org)
Vitalii Rudnykh · php · 13 abr 2018
Hans Topo & g0tmi1k · php · 13 abr 2018
José Ignacio Rojo · php · 17 abr 2018
