Exploit for Drupalgeddon-Python3

CVE-2014-3704

kitploit · 2026-09-02

Description

Pre-auth SQL injection in Drupal 7.0-7.31 enabling malicious form upload or admin user creation.

Entry point

Parametername[0%20;insert+into+users+(status,+uid,+name,+pass)+SELECT+1,+MAX(uid)%2B1,+%27user%27,+%27hash[:55]%27+FROM+users;insert+into+users_roles+(uid,+rid)+VALUES+((SELECT+uid+FROM+users+WHERE+name+%3d+%27user%27),+3);;#%20%20] · request body

Path/?q=node&destination=node

Drupal core 7.x SQL injection via crafted array keys in expandArguments

Affected Drupal versions

Drupal< 7.32

All known vulnerabilities by product

Drupal

CVSS 7.5 for CVE-2014-3704

7.5

HIGH SEVERITY

Version 2.0

VectorAV:N/AC:L/Au:N/C:P/I:P/A:P

Exploit Details

Modified:2026-09-02 11:38

Last Seen:2026-09-05 00:11

Reporter:KitPloit

Other exploits for CVE-2014-3704

Exploit for SQL Injection in Drupal

2026-09-13 adfortunatoGITHUB

CVE-2014-3704

2026-09-13 KitPloitKITPLOIT

CVE-2014-3704

2026-09-13 KitPloitKITPLOIT

Audit-BlackBox-Web-to-Root

2026-09-09 KitPloitKITPLOIT

Exploit for SQL Injection in Drupal

2020-10-06 enaGITEE

Drupal 7.0 < 7.31 - Drupalgeddon SQL Injection (Admin Session) Exploit

2018-03-29 Stefan HorstZDTPHP

Drupal core 7.x SQL Injection

2015-04-22 Dsquare SecurityD2

Drupal Core <= 7.32 - SQL Injection (#2)

2014-11-13 RootSEEBUGPython

Exploit Code

MARKDOWN16 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NELDEBORG-DRUPALGEDDON-PYTHON3
# Drupalgeddon Python3 Edition

Переписанный POC для CVE-2014-3704, выполненный в рамках моей подготовки к CPTS на HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704

CVE-2014-3704, известный как Drupalgeddon, затрагивает версии с 7.0 по 7.31 и был исправлен в версии 7.32. Это была уязвимость SQL-инъекции без аутентификации, которую можно было использовать для загрузки вредоносной формы или создания нового пользователя с правами администратора.

Здесь были внесены лишь небольшие изменения: скрипт стал совместимым с Python3, и изменено форматирование некоторых операторов print.

######################################################################################

SQL-инъекция в Drupal 7.x SA-CORE-2014-005 https://www.drupal.org/SA-CORE-2014-005 Вдохновлено P.o.C от yukyuk (https://www.reddit.com/user/fyukyuk)

Протестировано на Drupal 7.31 с BackBox 3.x

Этот материал предназначен только для образовательных целей, и автор не может нести ответственность за любой ущерб, причинённый вашей машине каким-либо образом, или ущерб, вызванный каким-либо иным, творческим применением этого материала. Если вы не согласны с вышеуказанным заявлением, остановитесь здесь. ######################################################################################

Exploit Code

Share

Share on social media: