Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/strobelpierre/cve-2026-9082
РазведкаСканеры уязвимостейСканеры веб-уязвимостейСбор информацииВеб-безопасностьБезопасность Баз Данных
GitHubstrobelpierre/cve-2026-9082

CVE-2026-9082

Полупассивный сканер, обнаруживающий установки Drupal, уязвимые к CVE-2026-9082 (SQL-инъекция в PostgreSQL), посредством fingerprinting, определения версии и проверки конечных точек без отправки полезных нагрузок.

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий
23 месяцев назадЕщё не проверено

CI

Сканер Drupal CVE-2026-9082

Полупассивный сканер, который обнаруживает установки Drupal, потенциально уязвимые к CVE-2026-9082 (SQL-инъекция в PostgreSQL).

SQL-пейлоады не отправляются. Запросы, изменяющие состояние, не выполняются.

Уязвимые версии

ВеткаЗатронутые версииИсправлено
10.4.x8.9.0 — 10.4.910.4.10
10.5.x10.5.0 — 10.5.910.5.10
10.6.x10.6.0 — 10.6.810.6.9
11.1.x11.0.0 — 11.1.911.1.10
11.2.x11.2.0 — 11.2.1111.2.12
11.3.x11.3.0 — 11.3.911.3.10

Установка

root@kitploit:~
# Direct download
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh

# Or clone
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082

Использование

root@kitploit:~
# Basic scan
./scanner.sh https://target.tld

# JSON output
./scanner.sh --json https://target.tld

# CSV output (pipe-friendly)
./scanner.sh --csv https://target.tld

# Verbose mode with custom timeout
./scanner.sh --verbose --timeout 60 https://target.tld

# Combine: JSON + verbose debug on stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .

Параметры

Пример JSON-вывода

root@kitploit:~
{
  "scanner": "drupal-cve-2026-9082-scanner",
  "scanner_version": "1.0.0",
  "scan_date": "2026-05-27T10:30:00Z",
  "target": "https://example.com",
  "results": {
    "drupal_detected": true,
    "drupal_version": "11.2.5",
    "version_vulnerable": true,
    "postgresql_detected": true,
    "endpoints_found": 3,
    "endpoints": [
      {"path": "/jsonapi", "status": 200},
      {"path": "/user/login", "status": 200},
      {"path": "/node", "status": 403}
    ],
    "waf_detected": false,
    "waf_name": "null",
    "confidence_score": 90,
    "confidence_level": "HIGH"
  }
}

Пакетное сканирование в формате CSV

root@kitploit:~
while read -r url; do
    ./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv

Docker

root@kitploit:~
# Build
docker build -t cve-2026-9082-scanner .

# Run
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld

Шаблон Nuclei

Используйте встроенный шаблон с Nuclei:

root@kitploit:~
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt

Методы обнаружения

  1. Определение Drupal по отпечаткам — ключевые слова в HTML-теле, HTTP-заголовки
  2. Определение версии — CHANGELOG.txt, заголовок X-Generator, параметр ?v= в ассетах
  3. Индикаторы PostgreSQL — строки ошибок, имена драйверов в ответах
  4. Проверка конечных точек — /jsonapi, /user/login, /node, /admin (параллельно)
  5. Обнаружение WAF — Cloudflare, Akamai, Sucuri, Imperva, Fastly

Правовая информация

См. DISCLAIMER.md. Используйте только с явного разрешения.

См. SECURITY.md для сообщения об уязвимостях в этом инструменте.

Скачать инструмент
ФлагОписание
--jsonВывод результатов в формате JSON
--csvВывод результатов в формате CSV (заголовок + строка)
--verbose, -vОтладочный вывод в stderr
--timeout NHTTP-таймаут в секундах (по умолчанию 30)
--versionПоказать версию сканера
-h, --helpПоказать справку