Drupal 8.x antes de 8.3.9, 8.4.x antes de 8.4.6 e 8.5.x antes de 8.5.1 permite que atacantes remotos executem código arbitrário devido a um problema que afeta vários subsistemas com configurações de módulo padrão ou comuns.
Drupal vulnerável a CVE-2018-7600
💀Prova de Conceito para CVE-2018-7600 Drupal SA-CORE-2018-002
Exploit em Python para execução remota de código no Drupal CVE-2018-7600 (Drupalgeddon2). Executa contra um IP alvo para demonstrar a vulnerabilidade.
Exploit em Python para CVE-2018-7600 (Drupalgeddon 2) que permite execução remota de código no Drupal 7 com múltiplos métodos de injeção e comandos predefinidos para Linux e Windows.
Exploit para Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
Exploit de execução remota de código baseado em Perl que visa a CVE-2018-7600 no CMS Drupal, permitindo o upload de payloads e o comprometimento do servidor.
Exploit de prova de conceito para CVE-2018-7600 (Drupalgeddon 2) execução remota de código no núcleo do Drupal. Apenas para fins educacionais e testes autorizados.
Prova de conceito em Python para CVE-2018-7600 (Drupalgeddon2), uma vulnerabilidade crítica de execução remota de código no Drupal 7. Projetado para testes de segurança autorizados e uso em CTF.
Coleção de exploits PoC para CVE-2018-7600 Drupal RCE com múltiplos scripts direcionados ao Drupal 7 e 8, incluindo variantes de exploração em massa.
Exploit para CVE-2018-7600, uma vulnerabilidade crítica de execução remota de código no núcleo do Drupal. Permite a exploração automatizada de sites Drupal não corrigidos para testes de segurança.
Módulo de exploit do MSF para Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
Script de exploit em Python para CVE-2018-7600 (Drupalgeddon2) direcionado à vulnerabilidade de execução remota de código no núcleo do Drupal. Configure o alvo e execute para verificar a exploração.
Exploit de execução remota de código para Drupal CVE-2018-7600 (Drupalgeddon2) com injeção de comandos via requisições HTTP.
Laboratório educacional que demonstra execução remota de código da CVE-2018-7600 (Drupalgeddon2) utilizando um ambiente Drupal 7.56 vulnerável baseado em Docker.
PoC do CVE-2018-7600
Reescrita em CLI do PoC do Drupalgeddon2 (CVE-2018-7600) — para testes/educação autorizados
Uma implementação em Rust do exploit CVE-2018-7600 que visa instalações vulneráveis do Drupal 7 (<= 7.57)
Exploit para Drupal 7 <= 7.57 CVE-2018-7600
VulnHub DC-1 boot-to-root — explorando CVE-2018-7600 (Drupalgeddon2) para RCE, extraindo credenciais do banco de dados de settings.php, forjando o hash da senha do administrador e escalando para root via SUID find.
Drupal CVE-2018-7600 RCE Pseudo-Shell PoC
CVE-2018-7600 POC (Drupal RCE)
Laboratório de análise e exploração passo a passo para a vulnerabilidade de execução remota de código CVE-2018-7600 do Drupal, incluindo depuração, código de exploração e revisão de patch de mitigação.
Exploit em Python para CVE-2018-7600 (Drupalgeddon2) que permite execução remota de comandos em sites Drupal vulneráveis via injeção de propriedade na API de Formulários, com teste de vulnerabilidade integrado e suporte a proxy.
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
Projeto educacional de exploit CVE-2018-7600 que combina um PoC de RCE em Python, laboratório Docker Drupal isolado, pesquisa de payloads e documentação de mitigação para testes seguros de aplicações vulneráveis.
Explorador em Massa para CVE-2018-7600 e CVE-2018-7602
Ferramenta para verificar a vulnerabilidade CVE-2018-7600 em várias URLS
Este repositório mostra um Prova de Conceito (PoC) totalmente desenvolvido por conta própria para CVE-2018-7600, amplamente conhecido como Drupalgeddon 2. Esta vulnerabilidade crítica no núcleo do Drupal 7 e 8 permite execução remota de código (RCE), e o PoC demonstra sua exploração de forma clara e educacional.
Demonstração de exploração no Drupal 7.57 (CVE-2018-7600) com e sem WAF (Firewall de Aplicação Web)
CVE-2018-7600 POC (Drupal RCE)
CVE-2018-7600.
Script de exploração da vulnerabilidade de execução remota de código CVE-2018-7600 Drupal Drupalgeddon 2
Script Python de exploit para vulnerabilidades RCE REST do Drupal 8 (CVE-2019-6340, CVE-2018-7600) permitindo execução remota de código em sistemas alvo via endpoints /node/1 e /user/register.
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Container Docker para exploração da vulnerabilidade CVE-2018-7600 (Drupalgeddon2), parte do framework Cved para gerenciar ambientes Docker vulneráveis para treinamento e teste de segurança.
Verificador de vulnerabilidades para Drupal v7.x + v8.x (CVE-2018-7600 / SA-CORE-2018-002)
Exploit de prova de conceito para CVE-2018-7600 (Drupalgeddon 2) com configuração de ambiente de laboratório passo a passo e passo a passo de exploração usando Docker e Burp Suite.
Script de exploração em Python para CVE-2018-7600 (Drupalgeddon2) que visa Drupal 7 <= 7.57 por meio de envenenamento do formulário de redefinição de senha e acionamento de upload de arquivo.
Passo a passo de laboratório para exploração da RCE CVE-2018-7600 (Drupalgeddon2) no Drupal 8.5.0, cobrindo análise de superfície de ataque, fingerprinting de versão e exploração via injeção na Form API.
Teste de penetração de uma aplicação web Drupal — CVE-2018-7600 (Drupalgeddon 2) explorado usando Nmap, Burp Suite & Metasploit | Estágio @ BB CyberSec
Apenas para Home Lab e Fins Educacionais, não destinado a intenções prejudiciais, puramente para fins educacionais.
O script de exploit em Python para CVE-2018-7600
CVE-2018-7600【Drupal7】批量扫描工具。
Este repositório contém uma Prova de Conceito (PoC) completamente original e desenvolvida internamente para o CVE-2018-7600, também conhecido como Drupalgeddon 2 — uma vulnerabilidade crítica de execução remota de código que afeta as versões principais do Drupal 7 e 8.
Explorador em massa
Ferramenta de teste e exploração para Drupalgeddon 2 (CVE-2018-7600)
Exploit em Python para CVE-2018-7600 (Drupalgeddon2) visando execução remota de código no CMS Drupal. Projetado para testes de penetração e verificação de vulnerabilidades.
Detectar com python e rastreamento de IP
Programa Python para realizar RCE no Drupal versão 7.56
CVE-2018-7600 Exploit de Dia Zero (cyber-warrior.org)
Vitalii Rudnykh · php · 13 de abr. de 2018
Hans Topo & g0tmi1k · php · 13 de abr. de 2018
José Ignacio Rojo · php · 17 de abr. de 2018
