CVE-2018-7600

गंभीरप्रकाशित

Drupal कोर रिमोट कोड निष्पादन भेद्यता

प्रकाशित: 29 मार्च 2018
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: drupal
साक्ष्य देखे गए: 13 अप्रैल 2018

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

7.58 से पहले के Drupal, 8.3.9 से पहले के 8.x, 8.4.6 से पहले के 8.4.x, और 8.5.1 से पहले के 8.5.x संस्करण डिफ़ॉल्ट या सामान्य मॉड्यूल कॉन्फ़िगरेशन वाले कई सबसिस्टम को प्रभावित करने वाली समस्या के कारण दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Drupal Drupalgeddon 2 Unauthenticated Remote Code Executionलैब
drupal/CVE-2018-7600
Drupal Drupalgeddon 2 Unauthenticated Remote Code Execution (CVE-2018-7600)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/drupal:8.5.0(drupal/CVE-2018-7600/docker-compose.yml:services.web.image)
Drupal - Remote Code Executionटेम्पलेट
http/cves/2018/CVE-2018-7600.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: a0267c4b3f67संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Drupal Drupalgeddon 2 Forms API Property Injectionमॉड्यूल
modules/exploits/unix/webapp/drupal_drupalgeddon2.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Linux,PHP,Unix($.exploit_unix/webapp/drupal_drupalgeddon2.platform)
- verification: check_declared($.exploit_unix/webapp/drupal_drupalgeddon2.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।