POC-CVE-2018-7600

Drupal vulnerável ao CVE-2018-7600

Scanner Drupalgeddon2 (CVE-2018-7600)

Scanner simples em Python para detectar servidores Drupal potencialmente vulneráveis ao CVE-2018-7600 (Drupalgeddon2).

O script não explora nem abre shell, apenas:

1. Envia uma requisição ao fluxo user/password.
2. Verifica se a resposta parece ser de um site Drupal.
3. Lança uma segunda requisição de teste e analisa a saída.
4. Mostra se o alvo parece corrigido ou vulnerável.

⚠️ Uso ético
Este script é apenas para fins educacionais e de teste em ambientes onde você tenha autorização explícita (laboratórios, CTF, auditorias autorizadas, etc.).
O uso não autorizado contra sistemas de terceiros pode ser ilegal.

Requisitos

• Python 3.x
• Módulo requests

Instalar requests (se necessário):

pip install requests
# ou
pip3 install requests