Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/strobelpierre/cve-2026-9082
侦察漏洞扫描器Web漏洞扫描器信息收集Web安全数据库安全
GitHubstrobelpierre/cve-2026-9082

CVE-2026-9082

半被动扫描器,通过指纹识别、版本检测和端点探测(无需发送有效载荷)来检测易受CVE-2026-9082(PostgreSQL SQL注入)攻击的Drupal安装。

查看仓库
2个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
CVE-2026-9082 — 半被动扫描器,通过指纹识别、版本检测和端点探测(无需发送有效载荷)来检测易受CVE-2026-9082(PostgreSQL SQL注入)攻击的Drupal安装。 | Kitploit

CI

Drupal CVE-2026-9082 扫描器

半被动扫描器,用于检测可能受 CVE-2026-9082(PostgreSQL SQL注入)影响的 Drupal 安装。

不发送 SQL 有效载荷。不进行改变状态的请求。

受影响版本

分支受影响版本修复版本
10.4.x8.9.0 — 10.4.910.4.10
10.5.x10.5.0 — 10.5.910.5.10
10.6.x10.6.0 — 10.6.810.6.9
11.1.x11.0.0 — 11.1.911.1.10
11.2.x11.2.0 — 11.2.1111.2.12
11.3.x11.3.0 — 11.3.911.3.10

安装

root@kitploit:~
# 直接下载
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh

# 或克隆仓库
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082

使用方法

root@kitploit:~
# 基础扫描
./scanner.sh https://target.tld

# JSON 输出
./scanner.sh --json https://target.tld

# CSV 输出(适合管道处理)
./scanner.sh --csv https://target.tld

# 详细模式 + 自定义超时
./scanner.sh --verbose --timeout 60 https://target.tld

# 组合:JSON + 详细调试信息到 stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .

选项

JSON 输出示例

root@kitploit:~
{
  "scanner": "drupal-cve-2026-9082-scanner",
  "scanner_version": "1.0.0",
  "scan_date": "2026-05-27T10:30:00Z",
  "target": "https://example.com",
  "results": {
    "drupal_detected": true,
    "drupal_version": "11.2.5",
    "version_vulnerable": true,
    "postgresql_detected": true,
    "endpoints_found": 3,
    "endpoints": [
      {"path": "/jsonapi", "status": 200},
      {"path": "/user/login", "status": 200},
      {"path": "/node", "status": 403}
    ],
    "waf_detected": false,
    "waf_name": "null",
    "confidence_score": 90,
    "confidence_level": "HIGH"
  }
}

CSV 批量扫描

root@kitploit:~
while read -r url; do
    ./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv

Docker

root@kitploit:~
# 构建
docker build -t cve-2026-9082-scanner .

# 运行
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld

Nuclei 模板

配合 Nuclei 使用附带的模板:

root@kitploit:~
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt

检测方法

  1. Drupal 指纹识别 — HTML 正文关键词、HTTP 头
  2. 版本检测 — CHANGELOG.txt、X-Generator 头、资源 ?v= 参数
  3. PostgreSQL 指标 — 错误字符串、响应中的驱动名称
  4. 端点探测 — /jsonapi、/user/login、/node、/admin(并行)
  5. WAF 检测 — Cloudflare、Akamai、Sucuri、Imperva、Fastly

法律声明

参见 DISCLAIMER.md。仅在有明确授权时使用。

参见 SECURITY.md 报告此工具中的漏洞。

下载工具
标志描述
--json以 JSON 格式输出结果
--csv以 CSV 格式输出结果(含表头+行)
--verbose, -v调试信息输出到 stderr
--timeout NHTTP 超时秒数(默认 30)
--version显示扫描器版本
-h, --help显示帮助信息