Drupal ＜7.32「 Drupalgeddon」 SQL注入漏洞（CVE-2014-3704）

Drupal是一種少量大量的CMS，其7.0〜7.31版本中存在一處無需認證的SQL漏洞。通過該漏洞，攻擊者可以執行任意SQL語句，插入，修改管理員信息，甚至執行任意代碼。 進攻環境 執行如下命令啓動Drupal 7.31環境： docker-compose up -d 環境啓動後，訪問http://your-ip:8080即可看到Drupal的安裝頁面，使用替代配置安裝即可。 其中，Mysql數

>>阅读原文<<