g0rx/cve-2018-7600-drupal-rceCVE-2018-7600 Drupal RCE 用の PoC エクスプロイトコレクション。Drupal 7 および 8 を対象とした複数のスクリプトが含まれており、大量悪用のバリエーションも含まれます。
クレジット:
| ファイル | Drupal バージョン | ソース | コメント |
|---|---|---|---|
poc0-curl.sh | 8 | https://twitter.com/i_bo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708 | |
poc1-a2u.py | 8 | https://github.com/a2u/CVE-2018-7600 | |
poc2-dreadlocked.rb | 7+8 | https://github.com/dreadlocked/Drupalgeddon2 | |
poc3-gist.pl | 8 | https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE/ | |
poc4-thehappydinoa.py | 8 | https://github.com/thehappydinoa/CVE-2018-7600 | |
poc5-shlacky.py | 8 | https://github.com/sl4cky/CVE-2018-7600 | 大量スキャンツール |
poc6-g0rz.py | 8 | https://github.com/g0rx/CVE-2018-7600-Drupal-RCE | 大量スキャンツール |
poc7-FireFart.py | 7 | https://github.com/FireFart/CVE-2018-7600/ |
脆弱性コード:
パッチ:
PoC v8:
PoC v7:
PoC v7:
