Drupalgeddon2 Python एक्सप्लॉइट (CVE-2018-7600)

यह रिपॉजिटरी Drupal में गंभीर रिमोट कोड निष्पादन भेद्यता, जिसे Drupalgeddon2 (CVE-2018-7600) के नाम से जाना जाता है, के लिए एक Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल करता है। यह स्क्रिप्ट शैक्षिक उद्देश्यों और सुरक्षा पेशेवरों द्वारा अधिकृत पेनिट्रेशन टेस्टिंग परिदृश्यों में उपयोग के लिए डिज़ाइन की गई है।

📜 अस्वीकरण

यह उपकरण केवल कानूनी और नैतिक उद्देश्यों के लिए है। मालिक की स्पष्ट अनुमति के बिना किसी भी सिस्टम पर इस स्क्रिप्ट का उपयोग करना अवैध है। इस स्क्रिप्ट के दुरुपयोग या क्षति के लिए लेखक और योगदानकर्ता जिम्मेदार नहीं हैं। अपने जोखिम पर उपयोग करें।

भेद्यता विवरण

• CVE ID: CVE-2018-7600
• विवरण: Drupal के 7.58, 8.3.9, 8.4.6 और 8.5.1 से पहले के संस्करणों में फॉर्म API (FAPI) AJAX अनुरोधों में ऐरे मानों के अपर्याप्त स्वच्छीकरण के कारण रिमोट कोड निष्पादन भेद्यता है। यह एक अप्रमाणित हमलावर को लक्ष्य सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देता है।
• प्रभावित संस्करण:
  • Drupal Core 7.x संस्करण 7.58 से पहले
  • Drupal Core 8.3.x संस्करण 8.3.9 से पहले
  • Drupal Core 8.4.x संस्करण 8.4.6 से पहले
  • Drupal Core 8.5.x संस्करण 8.5.1 से पहले

✨ विशेषताएँ

• एकल या एकाधिक लक्ष्य: एकल URL स्कैन करें या फ़ाइल से URL की सूची प्रदान करें।
• कस्टम कमांड निष्पादन: लक्ष्य प्रणाली पर निष्पादित होने वाले कमांड को निर्दिष्ट करें।
• मल्टीथ्रेडिंग: तेजी से मूल्यांकन के लिए एक साथ कई लक्ष्यों पर स्कैन चलाएं।