Exploit Python Drupalgeddon2 (CVE-2018-7600)

Ce dépôt contient un proof-of-concept en Python pour l'exploitation de la vulnérabilité critique d'exécution de code à distance dans Drupal, connue sous le nom de Drupalgeddon2 (CVE-2018-7600). Ce script est conçu à des fins éducatives et pour les professionnels de la sécurité dans le cadre de tests d'intrusion autorisés.

📜 Avertissement

Cet outil est destiné à un usage légal et éthique uniquement. L'utilisation de ce script sur un système sans autorisation explicite du propriétaire est illégale. L'auteur et les contributeurs ne sont pas responsables de toute utilisation abusive ou des dommages causés par ce script. Utilisez-le à vos propres risques.

Détails de la vulnérabilité

• ID CVE : CVE-2018-7600
• Description : Les versions de Drupal antérieures à 7.58, 8.3.9, 8.4.6 et 8.5.1 présentent une vulnérabilité d'exécution de code à distance due à un assainissement insuffisant des valeurs de tableaux dans les requêtes AJAX de l'API de formulaire (FAPI). Cela permet à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur cible.
• Versions affectées :
  • Drupal Core 7.x versions antérieures à 7.58
  • Drupal Core 8.3.x versions antérieures à 8.3.9
  • Drupal Core 8.4.x versions antérieures à 8.4.6
  • Drupal Core 8.5.x versions antérieures à 8.5.1

✨ Fonctionnalités

• Cible unique ou multiple : Scanner une seule URL ou fournir une liste d'URLs à partir d'un fichier.