exploit/multi/http/drupal_drupageddon

waffenfähig

Drupal HTTP Parameter Key/Value SQL Injection

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2014-10-15Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-3704US	high7.5	100.0% (100th)	Exploit	2014-10-16
The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements, which allows remote attackers to conduc…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.