POC-CVE-2018-7600

Drupal 受 CVE-2018-7600 影响

Drupalgeddon2 Scanner (CVE-2018-7600)

一个简单的 Python 扫描器，用于检测可能易受 CVE-2018-7600 (Drupalgeddon2) 影响的 Drupal 服务器。

该脚本不进行利用也不打开 shell，仅：

1. 向 user/password 路径发送请求。
2. 检查响应是否看起来来自 Drupal 站点。
3. 发送第二个测试请求并分析输出。
4. 显示目标似乎是已修补还是易受攻击。

⚠️ 合法使用
此脚本仅用于教育目的以及在你获得明确授权的环境中进行测试（实验室、CTF、授权审计等）。
未经授权对第三方系统使用可能违法。

要求

• Python 3.x
• requests 模块

安装 requests（如果需要）：

pip install requests
# o
pip3 install requests