CVE-2018-7600
Drupal Core 원격 코드 실행 취약점
- 게시됨
- 2018. 3. 29.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- drupal
- 증거 관찰됨
- 2018. 4. 13.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 100.0%
- 모델 날짜
- 2026. 10. 11.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Drupal 7.58 이전, 8.x 8.3.9 이전, 8.4.x 8.4.6 이전, 8.5.x 8.5.1 이전 버전은 기본 또는 일반적인 모듈 구성에서 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있도록 허용합니다.
소스
drupal/CVE-2018-7600
Drupal Drupalgeddon 2 Unauthenticated Remote Code Execution (CVE-2018-7600)
Vulhub vulnerability labs명시된 조건
- lab image version: vulhub/drupal:8.5.0(drupal/CVE-2018-7600/docker-compose.yml:services.web.image)
http/cves/2018/CVE-2018-7600.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/unix/webapp/drupal_drupalgeddon2.rb
Metasploit Framework modules명시된 조건
- platform: Linux,PHP,Unix($.exploit_unix/webapp/drupal_drupalgeddon2.platform)
- verification: check_declared($.exploit_unix/webapp/drupal_drupalgeddon2.check)
- CVE-2018-7600익스플로잇
Drupal 8.3.9 이전의 8.x, 8.4.6 이전의 8.4.x, 8.5.1 이전의 8.5.x 버전은 기본 또는 일반 모듈 구성과 관련된 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다.
CVE-2018-7600에 취약한 Drupal
💀CVE-2018-7600 Drupal SA-CORE-2018-002에 대한 개념 증명
- CVE-2018-7600익스플로잇
Drupal CVE-2018-7600(Drupalgeddon2) 원격 코드 실행용 Python 익스플로잇. 취약점을 시연하기 위해 대상 IP에 대해 실행합니다.
CVE-2018-7600 (Drupalgeddon 2)용 Python 익스플로잇으로, Drupal 7에서 원격 코드 실행을 가능하게 하며 여러 주입 방법과 Linux 및 Windows용 사전 정의된 명령을 제공합니다.
- Drupalgeddon2익스플로잇
Drupal v7.x + v8.x용 익스플로잇 (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
Drupal CMS의 CVE-2018-7600을 대상으로 하는 Perl 기반 원격 코드 실행 익스플로잇으로, 페이로드 업로드 및 서버 손상을 가능하게 합니다.
Drupal 코어의 원격 코드 실행 취약점인 CVE-2018-7600(Drupalgeddon 2)용 개념 증명 익스플로잇. 교육 및 승인된 테스트 전용입니다.
CVE-2018-7600(Drupalgeddon2)에 대한 Python 개념 증명(PoC)으로, Drupal 7의 치명적인 원격 코드 실행 취약점입니다. 승인된 보안 테스트 및 CTF 사용을 위해 설계되었습니다.
# CVE-2018-7600 Drupal RCE용 PoC 익스플로잇 모음 — Drupal 7 및 8을 대상으로 하는 여러 스크립트 포함, 대량 익스플로잇 변형도 포함.
- CVE-2018-7600익스플로잇
CVE-2018-7600, 드루팔 코어의 심각한 원격 코드 실행 취약점을 위한 익스플로잇입니다. 패치되지 않은 드루팔 사이트를 보안 테스트 목적으로 자동 공격할 수 있습니다.
- drupalgeddon2익스플로잇
Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)용 MSF 익스플로잇 모듈
- CVE-2018-7600익스플로잇
Drupal 코어 원격 코드 실행 취약점을 대상으로 하는 CVE-2018-7600(Drupalgeddon2)용 Python 익스플로잇 스크립트입니다. 대상을 구성하고 실행하여 익스플로잇을 확인합니다.
- drupalgeddon2익스플로잇
Drupal CVE-2018-7600(Drupalgeddon2)용 원격 코드 실행 익스플로잇으로, HTTP 요청을 통한 명령 주입을 지원합니다.
CVE-2018-7600(Drupalgeddon2) 원격 코드 실행을 Docker 기반의 취약한 Drupal 7.56 환경을 사용하여 시연하는 교육용 실습 환경입니다.
- CVE-2018-7600익스플로잇
CVE-2018-7600의 PoC
- drupalgeddon2-cli익스플로잇
Drupalgeddon2 (CVE-2018-7600) PoC의 CLI 재작성 — 승인된 테스트/교육용
- CVE-2018-7600익스플로잇
CVE-2018-7600 익스플로잇의 Rust 구현으로, 취약한 Drupal 7 설치본(<= 7.57)을 대상으로 합니다.
- CVE-2018-7600익스플로잇
Drupal 7 <= 7.57 CVE-2018-7600용 익스플로잇
VulnHub DC-1 boot-to-root — CVE-2018-7600(Drupalgeddon2)을 악용한 RCE, settings.php에서 DB 자격 증명 추출, 관리자 비밀번호 해시 위조, SUID find를 통한 루트 권한 상승.
- CVE-2018-7600익스플로잇
Drupal CVE-2018-7600 RCE 의사 셸 PoC
CVE-2018-7600 POC (Drupal RCE)
Drupal CVE-2018-7600 원격 코드 실행 취약점에 대한 단계별 분석 및 악용 실습으로, 디버깅, 익스플로잇 코드 및 완화 패치 검토를 포함합니다.
CVE-2018-7600 (Drupalgeddon2)에 대한 Python 익스플로잇으로, Forms API의 프로퍼티 인젝션을 통해 취약한 Drupal 사이트에서 원격 명령 실행을 가능하게 하며, 내장된 취약점 테스트 및 프록시 지원 기능을 제공합니다.
- Drupalgeddon2익스플로잇
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
교육용 CVE-2018-7600 익스플로잇 프로젝트로, Python RCE PoC, 격리된 Docker Drupal 실습 환경, 페이로드 연구, 그리고 안전한 취약 애플리케이션 테스트를 위한 완화 대응 문서를 결합합니다.
CVE-2018-7600 및 CVE-2018-7602 대량 익스플로이터
여러 URL에서 CVE-2018-7600 취약점을 확인하는 도구
이 저장소는 Drupalgeddon 2로 널리 알려진 CVE-2018-7600에 대한 완전 자체 개발 PoC(Proof-of-Concept)를 선보입니다. Drupal 7 및 8 코어의 이 치명적인 취약점은 원격 코드 실행(RCE)을 가능하게 하며, PoC는 해당 악용을 명확하고 교육적인 방식으로 시연합니다.
Drupal 7.57 (CVE-2018-7600)에 대한 WAF(웹 애플리케이션 방화벽) 유무에 따른 공격 시연
CVE-2018-7600 POC (Drupal RCE)
- CVE-2018-7600.익스플로잇
CVE-2018-7600.
CVE-2018-7600 Drupal Drupalgeddon 2 원격 코드 실행 취약점 악용 스크립트
- drupal8-REST-RCE익스플로잇
Python 기반 익스플로잇 스크립트로, Drupal 8 REST RCE 취약점(CVE-2019-6340, CVE-2018-7600)을 악용하여 /node/1 및 /user/register 엔드포인트를 통해 대상 시스템에서 원격 코드 실행을 가능하게 합니다.
- exphub익스플로잇
Exphub[취약점 익스플로잇 스크립트 라이브러리]에는 Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal의 익스플로잇 스크립트가 포함되어 있으며, 최신 추가: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
- cve-2018-7600익스플로잇
Docker 컨테이너 for CVE-2018-7600 (Drupalgeddon2) 취약점 악용, 보안 교육 및 테스트를 위한 취약한 Docker 환경을 관리하는 Cved 프레임워크의 일부입니다.
Drupal v7.x + v8.x용 취약점 검사기 (CVE-2018-7600 / SA-CORE-2018-002)
CVE-2018-7600 (Drupalgeddon 2)에 대한 개념 증명 익스플로잇으로, Docker와 Burp Suite를 사용한 단계별 실습 환경 설정 및 익스플로잇 워크스루를 제공합니다.
- drupal-exploit익스플로잇
# CVE-2018-7600 (Drupalgeddon2)용 Python 익스플로잇 스크립트 비밀번호 재설정 폼 중독 및 파일 업로드 트리거를 통해 Drupal 7 <= 7.57을 대상으로 하는 스크립트입니다.
Drupal 8.5.0에서 CVE-2018-7600 (Drupalgeddon2) RCE를 악용하기 위한 단계별 실습 가이드로, 공격 표면 분석, 버전 핑거프린팅 및 Form API 주입을 통한 악용을 다룹니다.
Drupal 웹 애플리케이션의 침투 테스트 — Nmap, Burp Suite 및 Metasploit을 사용하여 익스플로잇된 CVE-2018-7600 (Drupalgeddon 2) | BB CyberSec 인턴십
홈 랩 및 교육 목적으로만 사용되며, 어떤 유해한 의도도 없으며 순전히 교육 목적으로만 사용됩니다.
- codeql-scanner익스플로잇
CVE-2018-7600용 익스플로잇 Python 스크립트
CVE-2018-7600【Drupal7】대량 스캔 도구.
이 저장소는 Drupal 7 및 8 코어 버전에 영향을 미치는 치명적인 원격 코드 실행 취약점인 Drupalgeddon 2로도 알려진 CVE-2018-7600에 대한 완전히 독창적이고 자체 개발된 개념 증명(PoC)을 포함하고 있습니다.
MASS Exploiter
- CVE-2018-7600익스플로잇
Drupalgeddon 2(CVE-2018-7600)를 위한 테스트 및 익스플로잇 도구
- CVE-2018-7600익스플로잇
Drupal CMS의 원격 코드 실행을 대상으로 하는 CVE-2018-7600(Drupalgeddon2)에 대한 Python 익스플로잇입니다. 침투 테스트 및 취약점 검증용으로 설계되었습니다.
Python으로 탐지 및 IP 추적
- CVE-2018-7600익스플로잇
드루팔 7.56 버전에서 RCE를 수행하는 파이썬 프로그램
- drupalhunter익스플로잇
CVE-2018-7600 0-Day 익스플로잇 (cyber-warrior.org)
Vitalii Rudnykh · php · 2018. 4. 13.
Hans Topo & g0tmi1k · php · 2018. 4. 13.
José Ignacio Rojo · php · 2018. 4. 17.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.