POC-CVE-2018-7600

Drupal CVE-2018-7600 के लिए असुरक्षित

Drupalgeddon2 स्कैनर (CVE-2018-7600)

Python में एक सरल स्कैनर जो CVE-2018-7600 (Drupalgeddon2) के प्रति संभावित रूप से असुरक्षित Drupal सर्वरों का पता लगाता है।

स्क्रिप्ट कोई शोषण नहीं करती या शेल नहीं खोलती, केवल:

1. user/password फ़्लो पर एक अनुरोध भेजता है।
2. जाँचता है कि प्रतिक्रिया किसी Drupal साइट की प्रतीत होती है या नहीं।
3. एक दूसरा परीक्षण अनुरोध भेजता है और आउटपुट का विश्लेषण करता है।
4. दिखाता है कि लक्ष्य पैच किया हुआ या असुरक्षित प्रतीत होता है।

⚠️ नैतिक उपयोग
यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और उन वातावरणों में परीक्षण के लिए है जहाँ आपके पास स्पष्ट अनुमति हो (प्रयोगशालाएँ, CTF, अधिकृत ऑडिट आदि)।
तीसरे पक्ष के सिस्टम के विरुद्ध अनधिकृत उपयोग अवैध हो सकता है।

आवश्यकताएँ

• Python 3.x
• requests मॉड्यूल

requests स्थापित करें (यदि आवश्यक हो):

pip install requests
# या
pip3 install requests