CVE-2018-7600 Drupal核心遠程代碼執行漏洞分析

    0x01 漏洞介紹 Drupal是一個開源內容管理系統（CMS），全球超過100萬個網站（包括政府，電子零售，企業組織，金融機構等）使用。兩週前，Drupal安全團隊披露了一個很是關鍵的漏洞，編號CVE-2018-7600 Drupal對錶單請求內容未作嚴格過濾，所以，這使得攻擊者可能將惡意注入表單內容，此漏洞容許未經身份驗證的攻擊者在默認或常見的Drupal安裝上執行遠程代碼執行。php

>>阅读原文<<