Drupal 8.9之前的8.x版本、8.6之前的8.4.x版本以及8.1之前的8.5.x版本，由于影响多个子系统且涉及默认或常用模块配置的问题，允许远程攻击者执行任意代码。
Drupal易受攻击的CVE-2018-7600
💀CVE-2018-7600 Drupal SA-CORE-2018-002 的概念验证
针对Drupal CVE-2018-7600 (Drupalgeddon2) 远程代码执行的Python漏洞利用。针对目标IP执行以演示该漏洞。
CVE-2018-7600（Drupalgeddon 2）的 Python 漏洞利用程序，支持在 Drupal 7 上实现远程代码执行，提供多种注入方法以及针对 Linux 和 Windows 的预定义命令。
针对 Drupal v7.x + v8.x 的漏洞利用程序 (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
基于 Perl 的远程代码执行漏洞利用工具，针对 Drupal CMS 的 CVE-2018-7600，支持上传载荷并入侵服务器。
CVE-2018-7600（Drupalgeddon 2）的概念验证利用，针对Drupal核心的远程代码执行。仅用于教育和授权测试。
CVE-2018-7600 (Drupalgeddon2) 的 Python 概念验证（PoC），该漏洞是 Drupal 7 中的一个严重远程代码执行漏洞。专为授权安全测试和 CTF 使用而设计。
PoC 漏洞利用集合，针对 CVE-2018-7600 Drupal 远程代码执行漏洞，包含多个针对 Drupal 7 和 8 的脚本，以及批量利用变体。
针对CVE-2018-7600的漏洞利用工具，这是Drupal内核中的一个严重的远程代码执行漏洞。可用于对未打补丁的Drupal网站进行自动化漏洞利用，以进行安全测试。
MSF 利用模块，用于 Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
Python 漏洞利用脚本，针对 CVE-2018-7600（Drupalgeddon2），利用 Drupal 核心远程代码执行漏洞。配置目标并执行以验证漏洞利用。
远程代码执行漏洞利用工具，针对 Drupal CVE-2018-7600（Drupalgeddon2），通过 HTTP 请求实现命令注入。
演示使用基于 Docker 的易受攻击的 Drupal 7.56 环境进行 CVE-2018-7600 (Drupalgeddon2) 远程代码执行的教学实验室。
CVE-2018-7600的PoC
Drupalgeddon2 (CVE-2018-7600) PoC 的 CLI 重写版 — 用于授权测试/教育
一个 Rust 实现的 CVE-2018-7600 漏洞利用程序，目标为易受攻击的 Drupal 7 安装（<= 7.57）
针对 Drupal 7 <= 7.57 CVE-2018-7600 的漏洞利用
VulnHub DC-1 boot-to-root — 利用 CVE-2018-7600 (Drupalgeddon2) 实现 RCE，从 settings.php 提取数据库凭据，伪造管理员密码哈希，并通过 SUID find 提权至 root。
Drupal CVE-2018-7600 RCE 伪Shell PoC
CVE-2018-7600 POC（Drupal 远程代码执行）
针对Drupal CVE-2018-7600远程代码执行漏洞的分步分析与利用实验，涵盖调试、漏洞利用代码及缓解补丁审查。
针对CVE-2018-7600（Drupalgeddon2）的Python利用工具，通过Forms API中的属性注入，在存在漏洞的Drupal站点上实现远程命令执行，并内置漏洞检测和代理支持。
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' 远程代码执行
教育性 CVE-2018-7600 漏洞利用项目，结合 Python RCE PoC、隔离的 Docker Drupal 实验环境、payload 研究以及缓解措施文档，用于安全的漏洞应用程序测试。
CVE-2018-7600 和 CVE-2018-7602 批量利用工具
用于检查多个URL中CVE-2018-7600漏洞的工具
该仓库展示了一个完全自主开发的CVE-2018-7600概念验证（PoC），该漏洞广为人知为Drupalgeddon 2。这个Drupal 7和8核心中的严重漏洞允许远程代码执行（RCE），该PoC以清晰且具有教育意义的方式演示了其利用过程。
在 Drupal 7.57 上演示利用（CVE-2018-7600），包括有和没有 WAF（Web 应用防火墙）的情况。
CVE-2018-7600 POC（Drupal 远程代码执行）
CVE-2018-7600。
CVE-2018-7600 Drupal Drupalgeddon 2 远程代码执行漏洞利用脚本
针对Drupal 8 REST RCE漏洞（CVE-2019-6340、CVE-2018-7600）的Python利用脚本，通过/node/1和/user/register端点实现目标系统上的远程代码执行。
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
用于CVE-2018-7600（Drupalgeddon2）漏洞利用的Docker容器，是Cved框架的一部分，用于管理易受攻击的Docker环境，进行安全培训和测试。
用于 Drupal v7.x 和 v8.x 的漏洞检查器 (CVE-2018-7600 / SA-CORE-2018-002)
CVE-2018-7600 (Drupalgeddon 2) 的概念验证漏洞利用，包含使用 Docker 和 Burp Suite 的逐步实验室环境搭建与漏洞利用演练。
针对 CVE-2018-7600 (Drupalgeddon2) 的 Python 利用脚本，目标为 Drupal 7 <= 7.57，通过密码重置表单投毒和文件上传触发。
逐步实验室演练，利用 CVE-2018-7600 (Drupalgeddon2) 在 Drupal 8.5.0 中的远程代码执行漏洞，涵盖攻击面分析、版本指纹识别以及通过 Form API 注入进行利用。
对Drupal Web应用程序的渗透测试 — 使用Nmap、Burp Suite和Metasploit利用CVE-2018-7600 (Drupalgeddon 2) | 在BB CyberSec实习
仅用于家庭实验室和教育目的，不打算用于任何有害意图，纯粹用于教育目的。
CVE-2018-7600 的漏洞利用 python 脚本
CVE-2018-7600【Drupal7】批量扫描工具。
此仓库包含一个完全原创且自主研发的 CVE-2018-7600（也称为 Drupalgeddon 2）概念验证 (PoC) — 一个影响 Drupal 7 和 8 核心版本的严重远程代码执行漏洞。
MASS Exploiter
用于Drupalgeddon 2（CVE-2018-7600）的测试和漏洞利用工具
Python exploit for CVE-2018-7600 (Drupalgeddon2) targeting remote code execution in Drupal CMS. Designed for penetration testing and vulnerability verification.
使用Python检测并追踪IP
用于对 Drupal 7.56 版本执行 RCE 的 Python 程序
CVE-2018-7600 零日漏洞利用 (cyber-warrior.org)
Vitalii Rudnykh · php · 2018年4月13日
Hans Topo & g0tmi1k · php · 2018年4月13日
José Ignacio Rojo · php · 2018年4月17日
