POC-CVE-2018-7600

Drupal, CVE-2018-7600에 취약

Drupalgeddon2 스캐너 (CVE-2018-7600)

**CVE-2018-7600 (Drupalgeddon2)**에 취약할 가능성이 있는 Drupal 서버를 감지하는 간단한 Python 스캐너입니다.

이 스크립트는 익스플로잇하거나 셸을 열지 않으며, 다음 작업만 수행합니다:

1. user/password 흐름에 요청을 보냅니다.
2. 응답이 Drupal 사이트에서 온 것처럼 보이는지 확인합니다.
3. 두 번째 테스트 요청을 보내고 출력을 분석합니다.
4. 대상이 패치됨 또는 취약함으로 보이는지 표시합니다.

⚠️ 윤리적 사용
이 스크립트는 교육 목적 및 명시적 권한이 있는 환경(연구실, CTF, 허가된 감사 등)에서의 테스트 용도로만 사용하십시오.
제3자 시스템에 대한 무단 사용은 불법이 될 수 있습니다.

요구 사항

• Python 3.x
• requests 모듈

requests 설치 (필요한 경우):

pip install requests
# o
pip3 install requests