CVE-2018-7600
Уязвимость удаленного выполнения кода в Drupal Core
- Опубликовано
- 29 мар. 2018 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- drupal
- Наблюдены доказательства
- 13 апр. 2018 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Drupal до версии 7.58, 8.x до версии 8.3.9, 8.4.x до версии 8.4.6 и 8.5.x до версии 8.5.1 позволяет удалённым злоумышленникам выполнять произвольный код из-за проблемы, затрагивающей несколько подсистем с конфигурациями модулей по умолчанию или распространёнными конфигурациями.
Источники
drupal/CVE-2018-7600
Drupal Drupalgeddon 2 Unauthenticated Remote Code Execution (CVE-2018-7600)
Vulhub vulnerability labsЗаявленные условия
- lab image version: vulhub/drupal:8.5.0(drupal/CVE-2018-7600/docker-compose.yml:services.web.image)
http/cves/2018/CVE-2018-7600.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/unix/webapp/drupal_drupalgeddon2.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,PHP,Unix($.exploit_unix/webapp/drupal_drupalgeddon2.platform)
- verification: check_declared($.exploit_unix/webapp/drupal_drupalgeddon2.check)
- CVE-2018-7600Эксплойт
Drupal 8.x до 8.3.9, 8.4.x до 8.4.6 и 8.5.x до 8.5.1 позволяет удалённым злоумышленникам выполнить произвольный код из-за проблемы, затрагивающей несколько подсистем с конфигурациями по умолчанию или общими конфигурациями модулей.
- POC-CVE-2018-7600Сканер
Drupal уязвим к CVE-2018-7600
💀Доказательство концепции для CVE-2018-7600 Drupal SA-CORE-2018-002
- CVE-2018-7600Эксплойт
Python-эксплойт для CVE-2018-7600 (Drupalgeddon2) — удалённое выполнение кода в Drupal. Запускается против целевого IP-адреса для демонстрации уязвимости.
- Drupalgeddon2-CVE-2018-7600Эксплойт
Python-эксплойт для CVE-2018-7600 (Drupalgeddon 2), обеспечивающий удалённое выполнение кода на Drupal 7 с несколькими методами инъекций и предопределёнными командами для Linux и Windows.
- Drupalgeddon2Эксплойт
Эксплойт для Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
- CVE-2018-7600-Drupal-0day-RCEЭксплойт
Эксплойт на Perl для удалённого выполнения кода, нацеленный на CVE-2018-7600 в Drupal CMS и позволяющий загрузить полезную нагрузку и скомпрометировать сервер.
Эксплойт-доказательство концепции для CVE-2018-7600 (Drupalgeddon 2) удаленного выполнения кода в ядре Drupal. Только для образовательных целей и авторизованного тестирования.
Proof-of-concept на Python для CVE-2018-7600 (Drupalgeddon2) — критической уязвимости удалённого выполнения кода в Drupal 7. Предназначен для авторизованного тестирования безопасности и использования в CTF.
- CVE-2018-7600-Drupal-RCEЭксплойт
Коллекция PoC-эксплойтов для CVE-2018-7600 (Drupal RCE) с несколькими скриптами, нацеленными на Drupal 7 и 8, включая варианты массовой эксплуатации.
- CVE-2018-7600Эксплойт
Эксплойт для CVE-2018-7600, критической уязвимости удаленного выполнения кода в ядре Drupal. Обеспечивает автоматизированную эксплуатацию незапатченных сайтов Drupal для тестирования безопасности.
- drupalgeddon2Эксплойт
Эксплойт-модуль MSF для Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
- CVE-2018-7600Эксплойт
Скрипт эксплойта на Python для CVE-2018-7600 (Drupalgeddon2), нацеленный на уязвимость удаленного выполнения кода в ядре Drupal. Настройте цель и выполните для проверки эксплуатации.
- drupalgeddon2Эксплойт
Эксплойт для удаленного выполнения кода в Drupal CVE-2018-7600 (Drupalgeddon2) с внедрением команд через HTTP-запросы.
Учебная лаборатория, демонстрирующая удаленное выполнение кода (CVE-2018-7600, Drupalgeddon2) с использованием уязвимой среды Drupal 7.56 на основе Docker.
- CVE-2018-7600Эксплойт
PoC для CVE-2018-7600
- drupalgeddon2-cliЭксплойт
CLI-переписывание PoC для Drupalgeddon2 (CVE-2018-7600) — для авторизованного тестирования/обучения
- CVE-2018-7600Эксплойт
Реализация на Rust эксплойта CVE-2018-7600, нацеленная на уязвимые установки Drupal 7 (<= 7.57)
- CVE-2018-7600Эксплойт
Эксплойт для Drupal 7 <= 7.57 CVE-2018-7600
- VulnHub-DC1-WriteupИсследования
VulnHub DC-1 boot-to-root — эксплуатация CVE-2018-7600 (Drupalgeddon2) для RCE, извлечение учётных данных БД из settings.php, подделка хэша пароля администратора и повышение привилегий до root через SUID find.
- CVE-2018-7600Эксплойт
Drupal CVE-2018-7600 RCE Pseudo-Shell PoC
CVE-2018-7600 PoC (удалённое выполнение кода в Drupal)
Пошаговый анализ и лабораторная работа по эксплуатации уязвимости удалённого выполнения кода Drupal CVE-2018-7600, включая отладку, код эксплоита и обзор патча для смягчения уязвимости.
- drupalgeddon2-CVE-2018-7600Эксплойт
Python-эксплойт для CVE-2018-7600 (Drupalgeddon2), позволяющий удалённое выполнение команд на уязвимых сайтах Drupal через внедрение свойств в Forms API, со встроенной проверкой уязвимости и поддержкой прокси.
- Drupalgeddon2Эксплойт
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE
Образовательный проект эксплуатации CVE-2018-7600, объединяющий Python PoC для RCE, изолированную Docker-лабораторию Drupal, исследование полезных нагрузок и документацию по устранению уязвимости для безопасного тестирования уязвимых приложений.
- Drupalgeddon-Mass-ExploiterЭксплойт
CVE-2018-7600 и CVE-2018-7602 Mass Exploiter
Инструмент для проверки уязвимости CVE-2018-7600 на нескольких URL-адресах
Этот репозиторий демонстрирует полностью самостоятельно разработанный Proof-of-Concept (PoC) для CVE-2018-7600, широко известного как Drupalgeddon 2. Эта критическая уязвимость в ядре Drupal 7 и 8 позволяет удаленное выполнение кода (RCE), и PoC демонстрирует его эксплуатацию ясным и образовательным образом.
Демонстрация эксплуатации Drupal 7.57 (CVE-2018-7600) с WAF (межсетевой экран веб-приложений) и без него
CVE-2018-7600 POC (Drupal RCE)
- CVE-2018-7600.Эксплойт
CVE-2018-7600。
- CVE-2018-7600-Drupal-POC-EXPЭксплойт
CVE-2018-7600 Drupal Drupalgeddon 2 скрипт эксплуатации уязвимости удалённого выполнения кода
- drupal8-REST-RCEЭксплойт
Python-скрипт эксплойта для уязвимостей Drupal 8 REST RCE (CVE-2019-6340, CVE-2018-7600), обеспечивающий удаленное выполнение кода на целевых системах через конечные точки /node/1 и /user/register.
- exphubЭксплойт
Exphub[библиотека скриптов эксплойтов] включает скрипты эксплойтов для Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, последние добавленные CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
- cve-2018-7600Эксплойт
Docker-контейнер для эксплуатации уязвимости CVE-2018-7600 (Drupalgeddon2), часть фреймворка Cved для управления уязвимыми Docker-средами в целях обучения и тестирования безопасности.
- drupalgeddon-2Сканер
Сканер уязвимостей для Drupal v7.x + v8.x (CVE-2018-7600 / SA-CORE-2018-002)
Эксплойт для проверки концепции для CVE-2018-7600 (Drupalgeddon 2) с пошаговой настройкой лабораторной среды и руководством по эксплуатации с использованием Docker и Burp Suite.
- drupal-exploitЭксплойт
Скрипт эксплойта на Python для CVE-2018-7600 (Drupalgeddon2), нацеленный на Drupal 7 <= 7.57 через отравление формы сброса пароля и триггер загрузки файла.
Пошаговое лабораторное руководство по эксплуатации CVE-2018-7600 (Drupalgeddon2) RCE в Drupal 8.5.0, охватывающее анализ поверхности атаки, определение версии и эксплуатацию через инъекцию в Form API.
- web-penetration-drupalИсследования
Тест на проникновение веб-приложения Drupal — CVE-2018-7600 (Drupalgeddon 2) эксплуатировано с помощью Nmap, Burp Suite и Metasploit | Стажировка в BB CyberSec
Только для домашней лаборатории и образовательных целей, не предназначено для каких-либо вредоносных намерений, исключительно в образовательных целях.
- codeql-scannerЭксплойт
Эксплойт-скрипт на Python для CVE-2018-7600
- CVE-2018-7600-Drupal7Эксплойт
CVE-2018-7600【Drupal7】инструмент массового сканирования.
Этот репозиторий содержит полностью оригинальный и самостоятельно разработанный Proof-of-Concept (PoC) для CVE-2018-7600, также известной как Drupalgeddon 2 — критической уязвимости удалённого выполнения кода, затрагивающей ядро Drupal версий 7 и 8.
- CVE-2018-7600-Drupal-RCEЭксплойт
MASS Exploiter
- CVE-2018-7600Эксплойт
Инструмент для тестирования и эксплуатации Drupalgeddon 2 (CVE-2018-7600)
- CVE-2018-7600Эксплойт
Эксплойт на Python для CVE-2018-7600 (Drupalgeddon2), нацеленный на удалённое выполнение кода в Drupal CMS. Предназначен для тестирования на проникновение и проверки уязвимостей.
- ANM_CVE-2018-7600Сканер
Обнаружение с помощью Python и отслеживание IP
- CVE-2018-7600Эксплойт
Программа на Python для выполнения RCE на Drupal версии 7.56
- drupalhunterЭксплойт
CVE-2018-7600 0-Day эксплойт (cyber-warrior.org)
Vitalii Rudnykh · php · 13 апр. 2018 г.
Hans Topo & g0tmi1k · php · 13 апр. 2018 г.
José Ignacio Rojo · php · 17 апр. 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.