Drupal CVE-2026-9082 스캐너

CVE-2026-9082(PostgreSQL SQL 인젝션)에 취약할 수 있는 Drupal 설치를 탐지하는 세미 패시브 스캐너입니다.

SQL 페이로드는 전송되지 않습니다. 상태를 변경하는 요청도 없습니다.

취약한 버전

브랜치	영향받는 버전	수정 버전
10.4.x	8.9.0 — 10.4.9	10.4.10
10.5.x	10.5.0 — 10.5.9	10.5.10
10.6.x	10.6.0 — 10.6.8	10.6.9
11.1.x	11.0.0 — 11.1.9	11.1.10
11.2.x	11.2.0 — 11.2.11	11.2.12
11.3.x	11.3.0 — 11.3.9	11.3.10

설치

# Direct download
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh

# Or clone
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082

사용법

# Basic scan
./scanner.sh https://target.tld

# JSON output
./scanner.sh --json https://target.tld

# CSV output (pipe-friendly)
./scanner.sh --csv https://target.tld

# Verbose mode with custom timeout
./scanner.sh --verbose --timeout 60 https://target.tld

# Combine: JSON + verbose debug on stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .

옵션

JSON 출력 예제

{
  "scanner": "drupal-cve-2026-9082-scanner",
  "scanner_version": "1.0.0",
  "scan_date": "2026-05-27T10:30:00Z",
  "target": "https://example.com",
  "results": {
    "drupal_detected": true,
    "drupal_version": "11.2.5",
    "version_vulnerable": true,
    "postgresql_detected": true,
    "endpoints_found": 3,
    "endpoints": [
      {"path": "/jsonapi", "status": 200},
      {"path": "/user/login", "status": 200},
      {"path": "/node", "status": 403}
    ],
    "waf_detected": false,
    "waf_name": "null",
    "confidence_score": 90,
    "confidence_level": "HIGH"
  }
}

CSV 일괄 스캔

while read -r url; do
    ./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv

Docker

# Build
docker build -t cve-2026-9082-scanner .

# Run
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld

Nuclei 템플릿

포함된 템플릿을 Nuclei와 함께 사용하세요:

nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt

탐지 방법

Drupal 핑거프린팅 — HTML 본문 키워드, HTTP 헤더
버전 탐지 — CHANGELOG.txt, X-Generator 헤더, 에셋 ?v= 파라미터
PostgreSQL 지표 — 응답의 오류 문자열, 드라이버 이름
엔드포인트 프로빙 — /jsonapi, /user/login, /node, /admin (병렬)
WAF 탐지 — Cloudflare, Akamai, Sucuri, Imperva, Fastly

법적 고지

DISCLAIMER.md를 참조하세요. 명시적인 승인을 받은 경우에만 사용하세요.

이 도구의 취약점을 신고하려면 SECURITY.md를 참조하세요.

`--json`	결과를 JSON으로 출력
`--csv`	결과를 CSV로 출력 (헤더 + 행)
`--verbose`, `-v`	디버그 출력을 stderr로 전송
`--timeout N`	HTTP 타임아웃(초) (기본값 30)
`--version`	스캐너 버전 표시
`-h`, `--help`	도움말 표시

CVE-2026-9082

인기