POC-CVE-2018-7600

Drupal vulnérable à CVE-2018-7600

Scanner Drupalgeddon2 (CVE-2018-7600)

Scanner simple en Python pour détecter les serveurs Drupal potentiellement vulnérables à CVE-2018-7600 (Drupalgeddon2).

Le script n'exploite pas et n'ouvre pas de shell, il uniquement :

1. Envoie une requête au flux user/password.
2. Vérifie si la réponse semble provenir d'un site Drupal.
3. Lance une seconde requête de test et analyse la sortie.
4. Indique si la cible semble patchée ou vulnérable.

⚠️ Utilisation éthique
Ce script est destiné uniquement à des fins éducatives et à des tests dans des environnements où vous disposez d'une autorisation explicite (laboratoires, CTF, audits autorisés, etc.).
Toute utilisation non autorisée contre des systèmes tiers peut être illégale.

Prérequis

• Python 3.x
• Module requests

Installer requests (si nécessaire) :

pip install requests
# ou
pip3 install requests