POC-CVE-2018-7600

Drupal уязвим к CVE-2018-7600

Drupalgeddon2 Сканер (CVE-2018-7600)

Простой сканер на Python для обнаружения серверов Drupal, потенциально уязвимых к CVE-2018-7600 (Drupalgeddon2).

Скрипт не эксплуатирует и не открывает оболочку, только:

1. Отправляет запрос к потоку user/password.
2. Проверяет, похож ли ответ на сайт Drupal.
3. Отправляет второй тестовый запрос и анализирует вывод.
4. Показывает, является ли цель исправленной или уязвимой.

⚠️ Этическое использование
Этот скрипт предназначен только для образовательных целей и тестирования в средах, где у вас есть явное разрешение (лаборатории, CTF, санкционированные аудиты и т.д.).
Несанкционированное использование против систем третьих лиц может быть незаконным.

Требования

• Python 3.x
• Модуль requests

Установка requests (если необходимо):

pip install requests
# или
pip3 install requests