CVE-2018-7600 (Drupalgeddon2) शोषण – Python3

अस्वीकरण:
यह प्रोजेक्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है।
इस कोड का उपयोग उन सिस्टम पर न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए स्पष्ट लिखित अनुमति आपके पास नहीं है।
अनधिकृत उपयोग अवैध है और कानून द्वारा दंडनीय है।
लेखक इस टूल के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।

विवरण

यह Python3 स्क्रिप्ट CVE-2018-7600 (Drupalgeddon2) भेद्यता का शोषण करती है — एक गंभीर रिमोट कोड निष्पादन (RCE) बग जो कई Drupal संस्करणों को प्रभावित करता है। यह भेद्यता हमलावरों को बिना प्रमाणीकरण के कमजोर सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। यह शोषण Drupal की AJAX फ़ॉर्म रेंडरिंग का लाभ उठाते हुए /user/register एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध के माध्यम से दुर्भावनापूर्ण पेलोड भेजता है, सिस्टम कमांड निष्पादित करने के लिए।

इसके अतिरिक्त, स्क्रिप्ट में शामिल है:

• रिवर्स शेल लिसनर – स्वचालित रूप से आने वाले कनेक्शनों की प्रतीक्षा करता है।
• पूर्ण रूप से इंटरैक्टिव शेल अपग्रेड – समझौता किए गए होस्ट के साथ वास्तविक समय में इंटरैक्शन की अनुमति देता है।

---

प्रभावित संस्करण

Drupal 7.x और 8.x (मार्च 2018 में पैच किए गए रिलीज़ से पहले) कमजोर हैं।
विवरण के लिए देखें:
🔗 Drupal सुरक्षा सलाह

---

आवश्यकताएँ