Основной файл: CVE-2018-7600-Drupal7.py
По сути, это эксплойт, оборачивающий `whoami`
Принцип для Drupal7/8 одинаков, но данный скрипт адаптирован только для 7
В качестве списка целей используется `target.txt`, результаты автоматически записываются в файл `result.txt`
Скрипт был написан довольно давно, делюсь им сейчас; прошу прощения за возможные недочёты

Чтобы вы не говорили, что я халтурю, заодно приложу EXP для одиночной цели