
Scanner semipassivo que detecta instalações Drupal vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL) por meio de fingerprinting, detecção de versão e sondagem de endpoints sem enviar payloads.
Scanner semipassivo que detecta instalações Drupal potencialmente vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL).
Nenhum payload SQL enviado. Nenhuma solicitação que altere o estado.
| Ramo | Afetado | Corrigido |
|---|---|---|
| 10.4.x | 8.9.0 — 10.4.9 | 10.4.10 |
| 10.5.x | 10.5.0 — 10.5.9 | 10.5.10 |
| 10.6.x | 10.6.0 — 10.6.8 | 10.6.9 |
| 11.1.x | 11.0.0 — 11.1.9 | 11.1.10 |
| 11.2.x | 11.2.0 — 11.2.11 | 11.2.12 |
| 11.3.x | 11.3.0 — 11.3.9 | 11.3.10 |
# Download direto
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh
# Ou clone
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082
# Varredura básica
./scanner.sh https://target.tld
# Saída JSON
./scanner.sh --json https://target.tld
# Saída CSV (amigável para pipe)
./scanner.sh --csv https://target.tld
# Modo verboso com timeout personalizado
./scanner.sh --verbose --timeout 60 https://target.tld
# Combinado: JSON + depuração verbosa no stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .
{
"scanner": "drupal-cve-2026-9082-scanner",
"scanner_version": "1.0.0",
"scan_date": "2026-05-27T10:30:00Z",
"target": "https://example.com",
"results": {
"drupal_detected": true,
"drupal_version": "11.2.5",
"version_vulnerable": true,
"postgresql_detected": true,
"endpoints_found": 3,
"endpoints": [
{"path": "/jsonapi", "status": 200},
{"path": "/user/login", "status": 200},
{"path": "/node", "status": 403}
],
"waf_detected": false,
"waf_name": "null",
"confidence_score": 90,
"confidence_level": "HIGH"
}
}
while read -r url; do
./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv
# Construir
docker build -t cve-2026-9082-scanner .
# Executar
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld
Use o template incluído com Nuclei:
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt
?v= em assetsConsulte DISCLAIMER.md. Use apenas com autorização explícita.
Consulte SECURITY.md para relatar vulnerabilidades nesta ferramenta.
| Flag | Descrição |
|---|
--json | Exibe resultados em JSON |
--csv | Exibe resultados em CSV (cabeçalho + linha) |
--verbose, -v | Saída de depuração no stderr |
--timeout N | Timeout HTTP em segundos (padrão 30) |
--version | Mostra versão do scanner |
-h, --help | Mostra ajuda |