Drupal 8.x で 8.3.9 未満、8.4.x で 8.4.6 未満、および 8.5.x で 8.5.1 未満のバージョンでは、デフォルトまたは一般的なモジュール構成を持つ複数のサブシステムに影響する問題により、リモート攻撃者が任意のコードを実行できる可能性があります。
Drupal CVE-2018-7600脆弱性
💀CVE-2018-7600 Drupal SA-CORE-2018-002 の概念実証
Drupal CVE-2018-7600（Drupalgeddon2）リモートコード実行用のPythonエクスプロイト。ターゲットIPに対して実行し、脆弱性を実証します。
CVE-2018-7600 (Drupalgeddon 2) の Python エクスプロイト。Drupal 7 でリモートコード実行を可能にし、Linux および Windows 用の複数のインジェクション方法と事前定義コマンドを備えています。
Drupal v7.x および v8.x 向けエクスプロイト (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
Perlベースのリモートコード実行エクスプロイトで、Drupal CMSのCVE-2018-7600を標的とし、ペイロードのアップロードとサーバー侵害を可能にします。
CVE-2018-7600（Drupalgeddon 2）の概念実証エクスプロイト。Drupalコアのリモートコード実行。教育および認可されたテスト専用です。
Drupal 7 の重大なリモートコード実行（RCE）脆弱性である CVE-2018-7600（Drupalgeddon2）向けの Python 概念実証（PoC）コード。許可されたセキュリティテストおよび CTF での使用を目的としています。
CVE-2018-7600 Drupal RCE 用の PoC エクスプロイトコレクション。Drupal 7 および 8 を対象とした複数のスクリプトが含まれており、大量悪用のバリエーションも含まれます。
CVE-2018-7600（Drupalコアの重大なリモートコード実行脆弱性）のエクスプロイト。パッチ未適用のDrupalサイトをセキュリティテスト用に自動的に悪用することを可能にします。
Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用の MSF エクスプロイトモジュール
Python用のCVE-2018-7600（Drupalgeddon2）エクスプロイトスクリプトで、Drupalコアのリモートコード実行の脆弱性を標的とします。ターゲットを設定して実行することで、悪用の検証が可能です。
Drupal CVE-2018-7600（Drupalgeddon2）のリモートコード実行エクスプロイト。HTTPリクエストを介したコマンドインジェクション。
CVE-2018-7600（Drupalgeddon2）のリモートコード実行を、Dockerベースの脆弱なDrupal 7.56環境を使用して実演する教育用ラボ。
CVE-2018-7600のPoC
Drupalgeddon2 (CVE-2018-7600) PoCのCLI書き換え — 許可されたテスト/教育用
脆弱なDrupal 7インストール (<= 7.57) を標的とする CVE-2018-7600 エクスプロイトの Rust 実装
Drupal 7 <= 7.57 CVE-2018-7600 用エクスプロイト
VulnHub DC-1 boot-to-root — CVE-2018-7600（Drupalgeddon2）を悪用してRCEを実現し、settings.phpからDB認証情報を抽出して管理者パスワードハッシュを偽造し、SUID findを介してrootへ権限昇格する。
Drupal CVE-2018-7600 RCE 疑似シェル PoC
CVE-2018-7600 POC (Drupal RCE)
Drupal CVE-2018-7600リモートコード実行脆弱性のステップバイステップの分析と悪用ラボ。デバッグ、エクスプロイトコード、緩和パッチのレビューを含みます。
CVE-2018-7600 (Drupalgeddon2) に対する Python エクスプロイト。Forms API でのプロパティインジェクションを介して脆弱な Drupal サイトでリモートコマンド実行を可能にし、内蔵の脆弱性テストとプロキシサポートを備えています。
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
Python RCE PoC、分離されたDocker Drupalラボ、ペイロード調査、安全な脆弱性アプリケーションテストのための緩和策ドキュメントを組み合わせた、CVE-2018-7600の教育用エクスプロイトプロジェクト。
CVE-2018-7600 および CVE-2018-7602 大量エクスプロイター
複数のURLに対してCVE-2018-7600の脆弱性をチェックするツール
このリポジトリは、CVE-2018-7600（通称Drupalgeddon 2）の完全な自作Proof-of-Concept（PoC）を紹介しています。Drupal 7および8のコアにおけるこの深刻な脆弱性はリモートコード実行（RCE）を可能にし、本PoCはその悪用を明確かつ教育的な方法で実演しています。
WAF（ウェブアプリケーションファイアウォール）の有無による、Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション
CVE-2018-7600 POC (Drupal RCE)
CVE-2018-7600.
CVE-2018-7600 Drupal Drupalgeddon 2 リモートコード実行脆弱性エクスプロイトスクリプト
Python製のエクスプロイトスクリプトで、Drupal 8のREST RCE脆弱性（CVE-2019-6340、CVE-2018-7600）を対象とし、/node/1および/user/registerエンドポイントを介して標的システム上でリモートコード実行を可能にします。
Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340が含まれています。
Dockerコンテナ for CVE-2018-7600 (Drupalgeddon2) 脆弱性の悪用、セキュリティトレーニングおよびテスト用の脆弱なDocker環境を管理するCvedフレームワークの一部です。
Drupal v7.x + v8.x 用脆弱性チェッカー (CVE-2018-7600 / SA-CORE-2018-002)
CVE-2018-7600（Drupalgeddon 2）の概念実証エクスプロイトであり、DockerとBurp Suiteを用いたラボ環境の段階的なセットアップとエクスプロイトのウォークスルーを提供します。
Python製のCVE-2018-7600（Drupalgeddon2）エクスプロイトスクリプト。パスワードリセットフォームのポイズニングとファイルアップロードトリガーを介して、Drupal 7 <= 7.57を標的とします。
Drupal 8.5.0 の CVE-2018-7600（Drupalgeddon2）RCE を悪用するためのステップバイステップのラボ・ウォークスルー。攻撃面の分析、バージョンのフィンガープリンティング、Form API インジェクションによる悪用を網羅しています。
Drupalウェブアプリのペネトレーションテスト — CVE-2018-7600 (Drupalgeddon 2) をNmap、Burp Suite & Metasploitを使用して悪用 | BB CyberSecでのインターンシップ
ホームラボおよび教育目的専用です。有害な意図を目的としたものではなく、純粋に教育目的のためのものです。
CVE-2018-7600 のエクスプロイト用 Python スクリプト
CVE-2018-7600【Drupal7】一括スキャンツール。
このリポジトリには、CVE-2018-7600（別名Drupalgeddon 2）に対する完全に独自の自己開発Proof-of-Concept (PoC)が含まれています。これは、Drupal 7および8のコアバージョンに影響を与える深刻なリモートコード実行脆弱性です。
MASS Exploiter
Drupalgeddon 2 (CVE-2018-7600) のテストおよびエクスプロイトツール
CVE-2018-7600（Drupalgeddon2）向けのPythonエクスプロイト。Drupal CMSでのリモートコード実行を標的としています。ペネトレーションテストおよび脆弱性検証用に設計されています。
Pythonで検出し、IPを追跡する
Drupal バージョン 7.56 に対して RCE を実行する Python プログラム
CVE-2018-7600 0-Dayエクスプロイト (cyber-warrior.org)
Vitalii Rudnykh · php · 2018/04/13
Hans Topo & g0tmi1k · php · 2018/04/13
José Ignacio Rojo · php · 2018/04/17
