🔥 Drupalgeddon 2 Exploit — `bixi.py`

📖 विवरण

bixi.py एक शोषण है जो CVE‑2018‑7600 (Drupalgeddon 2) कमजोरी के लिए है जो Drupal 7 को प्रभावित करता है। यह एक सहज इंटरफ़ेस और पूर्वनिर्धारित आदेशों के माध्यम से कमजोर Drupal सर्वरों पर रिमोट कमांड निष्पादन (RCE) की अनुमति देता है।

⚠️ अस्वीकरण / कानूनी सूचना

यह सॉफ्टवेयर केवल नियंत्रित वातावरण में शैक्षिक और अनुसंधान उद्देश्यों के लिए है।

केवल उन प्रणालियों पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति है
अनधिकृत उपयोग अवैध है और इसके परिणामस्वरूप आपराधिक दंड हो सकता है
लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है
हमेशा स्थानीय और अंतरराष्ट्रीय साइबर सुरक्षा कानूनों का पालन करें

"With great power comes great responsibility"

📋 विशेषताएँ

✅ CVE‑2018‑7600 का स्वचालित शोषण
✅ Linux और Windows के लिए पूर्वनिर्धारित आदेश
✅ एकाधिक इंजेक्शन विधियाँ (system, , , )

आदेश	विवरण
linux	सिस्टम जानकारी
users_linux	उपयोगकर्ताओं की सूची बनाएं
id	उपयोगकर्ता/समूह जानकारी
ls	फ़ाइलों की सूची बनाएं
ifconfig	नेटवर्क जानकारी
find_flag	झंडे खोजें

आदेश	विवरण
windows	सिस्टम जानकारी
net_user	उपयोगकर्ताओं की सूची बनाएं
whoami_win	विस्तृत जानकारी
ipconfig	नेटवर्क
netstat_win	कनेक्शन
dir	निर्देशिका सूची बनाएं

आदेश	विवरण
sudo	sudo विशेषाधिकार जांचें
suid	SUID बाइनरी खोजें
net_localgroup	स्थानीय समूह
drupal_config	कॉन्फ़िगरेशन खोजें
drupal_version	Drupal संस्करण प्राप्त करें

Drupalgeddon2-CVE-2018-7600

सबसे लोकप्रिय

🚀 त्वरित स्थापना

1. रिपॉजिटरी क्लोन करें

2. निर्भरताएँ स्थापित करें

3. निष्पादन अनुमति दें

🎯 मूल उपयोग

पूर्ण सहायता देखें

सामान्य वाक्यविन्यास

व्यावहारिक उदाहरण

📊 पूर्वनिर्धारित कीवर्ड

🐧 Linux

🪟 Windows

🔧 Pentesting

🎨 इंजेक्शन विधियाँ

🏗️ परियोजना संरचना

🔧 उन्नत कॉन्फ़िगरेशन

प्रॉक्सी (वैकल्पिक)

टाइमआउट

नए आदेश जोड़ें

🐛 समस्या समाधान

त्रुटि: 'requests' नाम का कोई मॉड्यूल नहीं

त्रुटि: कनेक्शन अस्वीकृत