Drupal core - Altamente crítico - Execução remota de código - SA-CORE-2018-004
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Existe uma vulnerabilidade de execução remota de código em vários subsistemas do Drupal 7.x e 8.x. Isso potencialmente permite que atacantes explorem múltiplos vetores de ataque em um site Drupal, o que pode resultar no comprometimento do site. Esta vulnerabilidade está relacionada ao Drupal core - Altamente crítica - Execução remota de código - SA-CORE-2018-002. Tanto a SA-CORE-2018-002 quanto esta vulnerabilidade estão sendo exploradas ativamente na natureza.
drupal/CVE-2018-7602
Drupal Drupalgeddon 3 Authenticated Remote Code Execution (CVE-2018-7602)
http/cves/2018/CVE-2018-7602.yaml
POC para testar/explorar a vulnerabilidade do Drupal SA-CORE-2018-004 / CVE-2018-7602
Exploit para a vulnerabilidade de execução remota de código no Drupal CVE-2018-7602 por meio de bypass de dupla codificação de URL do filtro sanitize(). Inclui ambiente de laboratório baseado em Docker e script PoC para testes de penetração.
Laboratório de exploração Drupalgeddon3 RCE com ambiente vulnerável baseado em Docker e integração com Metasploit para treinamento prático de exploração de CVE-2018-7602.
Exploit para Drupal 7 <= 7.57 CVE-2018-7600
Explorador em Massa para CVE-2018-7600 e CVE-2018-7602
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Exploit code que visa a vulnerabilidade de execução remota de código Drupalgeddon2 CVE-2018-7602 no núcleo do Drupal.
Exploit para CVE-2018-7602, uma vulnerabilidade de execução remota de código no Drupal, que permite que atacantes autenticados executem comandos arbitrários em sites afetados.
Blaklis · php · 25 de abr. de 2018
SixP4ck3r · php · 30 de abr. de 2018
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.