POC-CVE-2018-7600

Drupal vulnerabile a CVE-2018-7600

Drupalgeddon2 Scanner (CVE-2018-7600)

Scanner semplice in Python per rilevare server Drupal potenzialmente vulnerabili a CVE-2018-7600 (Drupalgeddon2).

Lo script non sfrutta né apre una shell, unicamente:

1. Invia una richiesta al flusso user/password.
2. Verifica se la risposta sembra provenire da un sito Drupal.
3. Invia una seconda richiesta di prova e analizza l'output.
4. Mostra se il target appare corretto o vulnerabile.

⚠️ Uso etico
Questo script è solo a scopo educativo e per test in ambienti in cui hai esplicita autorizzazione (laboratori, CTF, audit autorizzati, ecc.).
L'uso non autorizzato contro sistemi di terze parti può essere illegale.

Requisiti

• Python 3.x
• Modulo requests

Installare requests (se necessario):

pip install requests
# o
pip3 install requests```