CVE-2018-7600
Drupal 核心远程代码执行漏洞
- 已发布
- 2018年3月29日
- 已更新
- 2025年10月21日
- 分配 CNA
- drupal
- 观察到的证据
- 2018年4月13日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Drupal 7.58之前的版本、8.x 8.3.9之前的版本、8.4.x 8.4.6之前的版本以及8.5.x 8.5.1之前的版本，由于一个影响多个子系统的默认或常见模块配置问题，允许远程攻击者执行任意代码。
来源
drupal/CVE-2018-7600
Drupal Drupalgeddon 2 Unauthenticated Remote Code Execution (CVE-2018-7600)
Vulhub vulnerability labs声明的条件
- lab image version: vulhub/drupal:8.5.0(drupal/CVE-2018-7600/docker-compose.yml:services.web.image)
http/cves/2018/CVE-2018-7600.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/unix/webapp/drupal_drupalgeddon2.rb
Metasploit Framework modules声明的条件
- platform: Linux,PHP,Unix($.exploit_unix/webapp/drupal_drupalgeddon2.platform)
- verification: check_declared($.exploit_unix/webapp/drupal_drupalgeddon2.check)
- CVE-2018-7600漏洞利用
Drupal 8.9之前的8.x版本、8.6之前的8.4.x版本以及8.1之前的8.5.x版本，由于影响多个子系统且涉及默认或常用模块配置的问题，允许远程攻击者执行任意代码。
Drupal易受攻击的CVE-2018-7600
💀CVE-2018-7600 Drupal SA-CORE-2018-002 的概念验证
- CVE-2018-7600漏洞利用
针对Drupal CVE-2018-7600 (Drupalgeddon2) 远程代码执行的Python漏洞利用。针对目标IP执行以演示该漏洞。
CVE-2018-7600（Drupalgeddon 2）的 Python 漏洞利用程序，支持在 Drupal 7 上实现远程代码执行，提供多种注入方法以及针对 Linux 和 Windows 的预定义命令。
- Drupalgeddon2漏洞利用
针对 Drupal v7.x + v8.x 的漏洞利用程序 (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
基于 Perl 的远程代码执行漏洞利用工具，针对 Drupal CMS 的 CVE-2018-7600，支持上传载荷并入侵服务器。
CVE-2018-7600（Drupalgeddon 2）的概念验证利用，针对Drupal核心的远程代码执行。仅用于教育和授权测试。
CVE-2018-7600 (Drupalgeddon2) 的 Python 概念验证（PoC），该漏洞是 Drupal 7 中的一个严重远程代码执行漏洞。专为授权安全测试和 CTF 使用而设计。
PoC 漏洞利用集合，针对 CVE-2018-7600 Drupal 远程代码执行漏洞，包含多个针对 Drupal 7 和 8 的脚本，以及批量利用变体。
- CVE-2018-7600漏洞利用
针对CVE-2018-7600的漏洞利用工具，这是Drupal内核中的一个严重的远程代码执行漏洞。可用于对未打补丁的Drupal网站进行自动化漏洞利用，以进行安全测试。
- drupalgeddon2漏洞利用
MSF 利用模块，用于 Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
- CVE-2018-7600漏洞利用
Python 漏洞利用脚本，针对 CVE-2018-7600（Drupalgeddon2），利用 Drupal 核心远程代码执行漏洞。配置目标并执行以验证漏洞利用。
- drupalgeddon2漏洞利用
远程代码执行漏洞利用工具，针对 Drupal CVE-2018-7600（Drupalgeddon2），通过 HTTP 请求实现命令注入。
演示使用基于 Docker 的易受攻击的 Drupal 7.56 环境进行 CVE-2018-7600 (Drupalgeddon2) 远程代码执行的教学实验室。
- CVE-2018-7600漏洞利用
CVE-2018-7600的PoC
Drupalgeddon2 (CVE-2018-7600) PoC 的 CLI 重写版 — 用于授权测试/教育
- CVE-2018-7600漏洞利用
一个 Rust 实现的 CVE-2018-7600 漏洞利用程序，目标为易受攻击的 Drupal 7 安装（<= 7.57）
- CVE-2018-7600漏洞利用
针对 Drupal 7 <= 7.57 CVE-2018-7600 的漏洞利用
VulnHub DC-1 boot-to-root — 利用 CVE-2018-7600 (Drupalgeddon2) 实现 RCE，从 settings.php 提取数据库凭据，伪造管理员密码哈希，并通过 SUID find 提权至 root。
- CVE-2018-7600漏洞利用
Drupal CVE-2018-7600 RCE 伪Shell PoC
CVE-2018-7600 POC（Drupal 远程代码执行）
针对Drupal CVE-2018-7600远程代码执行漏洞的分步分析与利用实验，涵盖调试、漏洞利用代码及缓解补丁审查。
针对CVE-2018-7600（Drupalgeddon2）的Python利用工具，通过Forms API中的属性注入，在存在漏洞的Drupal站点上实现远程命令执行，并内置漏洞检测和代理支持。
- Drupalgeddon2漏洞利用
CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' 远程代码执行
教育性 CVE-2018-7600 漏洞利用项目，结合 Python RCE PoC、隔离的 Docker Drupal 实验环境、payload 研究以及缓解措施文档，用于安全的漏洞应用程序测试。
CVE-2018-7600 和 CVE-2018-7602 批量利用工具
用于检查多个URL中CVE-2018-7600漏洞的工具
该仓库展示了一个完全自主开发的CVE-2018-7600概念验证（PoC），该漏洞广为人知为Drupalgeddon 2。这个Drupal 7和8核心中的严重漏洞允许远程代码执行（RCE），该PoC以清晰且具有教育意义的方式演示了其利用过程。
在 Drupal 7.57 上演示利用（CVE-2018-7600），包括有和没有 WAF（Web 应用防火墙）的情况。
CVE-2018-7600 POC（Drupal 远程代码执行）
- CVE-2018-7600.漏洞利用
CVE-2018-7600。
CVE-2018-7600 Drupal Drupalgeddon 2 远程代码执行漏洞利用脚本
- drupal8-REST-RCE漏洞利用
针对Drupal 8 REST RCE漏洞（CVE-2019-6340、CVE-2018-7600）的Python利用脚本，通过/node/1和/user/register端点实现目标系统上的远程代码执行。
- exphub漏洞利用
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
- cve-2018-7600漏洞利用
用于CVE-2018-7600（Drupalgeddon2）漏洞利用的Docker容器，是Cved框架的一部分，用于管理易受攻击的Docker环境，进行安全培训和测试。
用于 Drupal v7.x 和 v8.x 的漏洞检查器 (CVE-2018-7600 / SA-CORE-2018-002)
CVE-2018-7600 (Drupalgeddon 2) 的概念验证漏洞利用，包含使用 Docker 和 Burp Suite 的逐步实验室环境搭建与漏洞利用演练。
- drupal-exploit漏洞利用
针对 CVE-2018-7600 (Drupalgeddon2) 的 Python 利用脚本，目标为 Drupal 7 <= 7.57，通过密码重置表单投毒和文件上传触发。
逐步实验室演练，利用 CVE-2018-7600 (Drupalgeddon2) 在 Drupal 8.5.0 中的远程代码执行漏洞，涵盖攻击面分析、版本指纹识别以及通过 Form API 注入进行利用。
对Drupal Web应用程序的渗透测试 — 使用Nmap、Burp Suite和Metasploit利用CVE-2018-7600 (Drupalgeddon 2) | 在BB CyberSec实习
仅用于家庭实验室和教育目的，不打算用于任何有害意图，纯粹用于教育目的。
- codeql-scanner漏洞利用
CVE-2018-7600 的漏洞利用 python 脚本
CVE-2018-7600【Drupal7】批量扫描工具。
此仓库包含一个完全原创且自主研发的 CVE-2018-7600（也称为 Drupalgeddon 2）概念验证 (PoC) — 一个影响 Drupal 7 和 8 核心版本的严重远程代码执行漏洞。
MASS Exploiter
- CVE-2018-7600漏洞利用
用于Drupalgeddon 2（CVE-2018-7600）的测试和漏洞利用工具
- CVE-2018-7600漏洞利用
Python exploit for CVE-2018-7600 (Drupalgeddon2) targeting remote code execution in Drupal CMS. Designed for penetration testing and vulnerability verification.
使用Python检测并追踪IP
- CVE-2018-7600漏洞利用
用于对 Drupal 7.56 版本执行 RCE 的 Python 程序
- drupalhunter漏洞利用
CVE-2018-7600 零日漏洞利用 (cyber-warrior.org)
Vitalii Rudnykh · php · 2018年4月13日
Hans Topo & g0tmi1k · php · 2018年4月13日
José Ignacio Rojo · php · 2018年4月17日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。