Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-9082 — Scanner semipassivo que detecta instalações Drupal vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL) por meio de fingerprinting, detecção de versão e sondagem de endpoints sem enviar payloads. | Kitploit
Ferramentas/GitHubGitHub/strobelpierre/cve-2026-9082
ReconhecimentoScanners de VulnerabilidadesScanners de Vulnerabilidades WebColeta de InformaçõesSegurança WebSegurança de Banco de Dados
GitHubstrobelpierre/cve-2026-9082

CVE-2026-9082

Scanner semipassivo que detecta instalações Drupal vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL) por meio de fingerprinting, detecção de versão e sondagem de endpoints sem enviar payloads.

Ver Repositório
há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CI

Scanner Drupal CVE-2026-9082

Scanner semipassivo que detecta instalações Drupal potencialmente vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL).

Nenhum payload SQL enviado. Nenhuma solicitação que altere o estado.

Versões Vulneráveis

RamoAfetadoCorrigido
10.4.x8.9.0 — 10.4.910.4.10
10.5.x10.5.0 — 10.5.910.5.10
10.6.x10.6.0 — 10.6.810.6.9
11.1.x11.0.0 — 11.1.911.1.10
11.2.x11.2.0 — 11.2.1111.2.12
11.3.x11.3.0 — 11.3.911.3.10

Instalação

root@kitploit:~
# Download direto
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh

# Ou clone
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082

Uso

root@kitploit:~
# Varredura básica
./scanner.sh https://target.tld

# Saída JSON
./scanner.sh --json https://target.tld

# Saída CSV (amigável para pipe)
./scanner.sh --csv https://target.tld

# Modo verboso com timeout personalizado
./scanner.sh --verbose --timeout 60 https://target.tld

# Combinado: JSON + depuração verbosa no stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .

Opções

Exemplo de Saída JSON

root@kitploit:~
{
  "scanner": "drupal-cve-2026-9082-scanner",
  "scanner_version": "1.0.0",
  "scan_date": "2026-05-27T10:30:00Z",
  "target": "https://example.com",
  "results": {
    "drupal_detected": true,
    "drupal_version": "11.2.5",
    "version_vulnerable": true,
    "postgresql_detected": true,
    "endpoints_found": 3,
    "endpoints": [
      {"path": "/jsonapi", "status": 200},
      {"path": "/user/login", "status": 200},
      {"path": "/node", "status": 403}
    ],
    "waf_detected": false,
    "waf_name": "null",
    "confidence_score": 90,
    "confidence_level": "HIGH"
  }
}

Varredura em Lote CSV

root@kitploit:~
while read -r url; do
    ./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv

Docker

root@kitploit:~
# Construir
docker build -t cve-2026-9082-scanner .

# Executar
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld

Template Nuclei

Use o template incluído com Nuclei:

root@kitploit:~
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt

Métodos de Detecção

  1. Fingerprinting Drupal — palavras-chave no corpo HTML, cabeçalhos HTTP
  2. Detecção de versão — CHANGELOG.txt, cabeçalho X-Generator, parâmetro ?v= em assets
  3. Indicadores PostgreSQL — strings de erro, nomes de driver nas respostas
  4. Sondagem de endpoints — /jsonapi, /user/login, /node, /admin (paralela)
  5. Detecção de WAF — Cloudflare, Akamai, Sucuri, Imperva, Fastly

Legal

Consulte DISCLAIMER.md. Use apenas com autorização explícita.

Consulte SECURITY.md para relatar vulnerabilidades nesta ferramenta.

Baixar ferramenta
FlagDescrição
--jsonExibe resultados em JSON
--csvExibe resultados em CSV (cabeçalho + linha)
--verbose, -vSaída de depuração no stderr
--timeout NTimeout HTTP em segundos (padrão 30)
--versionMostra versão do scanner
-h, --helpMostra ajuda