Drupal 8.3.9 이전의 8.x, 8.4.6 이전의 8.4.x, 8.5.1 이전의 8.5.x 버전은 기본 또는 일반 모듈 구성과 관련된 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다.
CVE-2018-7600에 취약한 Drupal
💀CVE-2018-7600 Drupal SA-CORE-2018-002에 대한 개념 증명
Drupal CVE-2018-7600(Drupalgeddon2) 원격 코드 실행용 Python 익스플로잇. 취약점을 시연하기 위해 대상 IP에 대해 실행합니다.
CVE-2018-7600 (Drupalgeddon 2)용 Python 익스플로잇으로, Drupal 7에서 원격 코드 실행을 가능하게 하며 여러 주입 방법과 Linux 및 Windows용 사전 정의된 명령을 제공합니다.
Drupal v7.x + v8.x용 익스플로잇 (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
Drupal CMS의 CVE-2018-7600을 대상으로 하는 Perl 기반 원격 코드 실행 익스플로잇으로, 페이로드 업로드 및 서버 손상을 가능하게 합니다.
Drupal 코어의 원격 코드 실행 취약점인 CVE-2018-7600(Drupalgeddon 2)용 개념 증명 익스플로잇. 교육 및 승인된 테스트 전용입니다.
CVE-2018-7600(Drupalgeddon2)에 대한 Python 개념 증명(PoC)으로, Drupal 7의 치명적인 원격 코드 실행 취약점입니다. 승인된 보안 테스트 및 CTF 사용을 위해 설계되었습니다.
# CVE-2018-7600 Drupal RCE용 PoC 익스플로잇 모음 — Drupal 7 및 8을 대상으로 하는 여러 스크립트 포함, 대량 익스플로잇 변형도 포함.
CVE-2018-7600, 드루팔 코어의 심각한 원격 코드 실행 취약점을 위한 익스플로잇입니다. 패치되지 않은 드루팔 사이트를 보안 테스트 목적으로 자동 공격할 수 있습니다.
Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)용 MSF 익스플로잇 모듈
Drupal 코어 원격 코드 실행 취약점을 대상으로 하는 CVE-2018-7600(Drupalgeddon2)용 Python 익스플로잇 스크립트입니다. 대상을 구성하고 실행하여 익스플로잇을 확인합니다.
Drupal CVE-2018-7600(Drupalgeddon2)용 원격 코드 실행 익스플로잇으로, HTTP 요청을 통한 명령 주입을 지원합니다.
CVE-2018-7600(Drupalgeddon2) 원격 코드 실행을 Docker 기반의 취약한 Drupal 7.56 환경을 사용하여 시연하는 교육용 실습 환경입니다.
CVE-2018-7600의 PoC
Drupalgeddon2 (CVE-2018-7600) PoC의 CLI 재작성 — 승인된 테스트/교육용
CVE-2018-7600 익스플로잇의 Rust 구현으로, 취약한 Drupal 7 설치본(<= 7.57)을 대상으로 합니다.
Drupal 7 <= 7.57 CVE-2018-7600용 익스플로잇
VulnHub DC-1 boot-to-root — CVE-2018-7600(Drupalgeddon2)을 악용한 RCE, settings.php에서 DB 자격 증명 추출, 관리자 비밀번호 해시 위조, SUID find를 통한 루트 권한 상승.
Drupal CVE-2018-7600 RCE 의사 셸 PoC
CVE-2018-7600 POC (Drupal RCE)
Drupal CVE-2018-7600 원격 코드 실행 취약점에 대한 단계별 분석 및 악용 실습으로, 디버깅, 익스플로잇 코드 및 완화 패치 검토를 포함합니다.
CVE-2018-7600 (Drupalgeddon2)에 대한 Python 익스플로잇으로, Forms API의 프로퍼티 인젝션을 통해 취약한 Drupal 사이트에서 원격 명령 실행을 가능하게 하며, 내장된 취약점 테스트 및 프록시 지원 기능을 제공합니다.
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
교육용 CVE-2018-7600 익스플로잇 프로젝트로, Python RCE PoC, 격리된 Docker Drupal 실습 환경, 페이로드 연구, 그리고 안전한 취약 애플리케이션 테스트를 위한 완화 대응 문서를 결합합니다.
CVE-2018-7600 및 CVE-2018-7602 대량 익스플로이터
여러 URL에서 CVE-2018-7600 취약점을 확인하는 도구
이 저장소는 Drupalgeddon 2로 널리 알려진 CVE-2018-7600에 대한 완전 자체 개발 PoC(Proof-of-Concept)를 선보입니다. Drupal 7 및 8 코어의 이 치명적인 취약점은 원격 코드 실행(RCE)을 가능하게 하며, PoC는 해당 악용을 명확하고 교육적인 방식으로 시연합니다.
Drupal 7.57 (CVE-2018-7600)에 대한 WAF(웹 애플리케이션 방화벽) 유무에 따른 공격 시연
CVE-2018-7600 POC (Drupal RCE)
CVE-2018-7600.
CVE-2018-7600 Drupal Drupalgeddon 2 원격 코드 실행 취약점 악용 스크립트
Python 기반 익스플로잇 스크립트로, Drupal 8 REST RCE 취약점(CVE-2019-6340, CVE-2018-7600)을 악용하여 /node/1 및 /user/register 엔드포인트를 통해 대상 시스템에서 원격 코드 실행을 가능하게 합니다.
Exphub[취약점 익스플로잇 스크립트 라이브러리]에는 Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal의 익스플로잇 스크립트가 포함되어 있으며, 최신 추가: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Docker 컨테이너 for CVE-2018-7600 (Drupalgeddon2) 취약점 악용, 보안 교육 및 테스트를 위한 취약한 Docker 환경을 관리하는 Cved 프레임워크의 일부입니다.
Drupal v7.x + v8.x용 취약점 검사기 (CVE-2018-7600 / SA-CORE-2018-002)
CVE-2018-7600 (Drupalgeddon 2)에 대한 개념 증명 익스플로잇으로, Docker와 Burp Suite를 사용한 단계별 실습 환경 설정 및 익스플로잇 워크스루를 제공합니다.
# CVE-2018-7600 (Drupalgeddon2)용 Python 익스플로잇 스크립트
비밀번호 재설정 폼 중독 및 파일 업로드 트리거를 통해 Drupal 7 <= 7.57을 대상으로 하는 스크립트입니다.
Drupal 8.5.0에서 CVE-2018-7600 (Drupalgeddon2) RCE를 악용하기 위한 단계별 실습 가이드로, 공격 표면 분석, 버전 핑거프린팅 및 Form API 주입을 통한 악용을 다룹니다.
Drupal 웹 애플리케이션의 침투 테스트 — Nmap, Burp Suite 및 Metasploit을 사용하여 익스플로잇된 CVE-2018-7600 (Drupalgeddon 2) | BB CyberSec 인턴십
홈 랩 및 교육 목적으로만 사용되며, 어떤 유해한 의도도 없으며 순전히 교육 목적으로만 사용됩니다.
CVE-2018-7600용 익스플로잇 Python 스크립트
CVE-2018-7600【Drupal7】대량 스캔 도구.
이 저장소는 Drupal 7 및 8 코어 버전에 영향을 미치는 치명적인 원격 코드 실행 취약점인 Drupalgeddon 2로도 알려진 CVE-2018-7600에 대한 완전히 독창적이고 자체 개발된 개념 증명(PoC)을 포함하고 있습니다.
MASS Exploiter
Drupalgeddon 2(CVE-2018-7600)를 위한 테스트 및 익스플로잇 도구
Drupal CMS의 원격 코드 실행을 대상으로 하는 CVE-2018-7600(Drupalgeddon2)에 대한 Python 익스플로잇입니다. 침투 테스트 및 취약점 검증용으로 설계되었습니다.
Python으로 탐지 및 IP 추적
드루팔 7.56 버전에서 RCE를 수행하는 파이썬 프로그램
CVE-2018-7600 0-Day 익스플로잇 (cyber-warrior.org)
Vitalii Rudnykh · php · 2018. 4. 13.
Hans Topo & g0tmi1k · php · 2018. 4. 13.
José Ignacio Rojo · php · 2018. 4. 17.
