Drupal 遠程代碼執行漏洞（CVE-2018-7602）

漏洞復現： 1.以下圖所示，執行如下命令便可復現該漏洞。示例命令爲 id，如圖紅框中顯示，能夠執行該命令。html "id"爲要執行的命令 第一個drupal爲用戶名 第二個drupal爲密碼 python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://ip:8081/ 2.得有CVE-2018-7600的PoC。 #!/usr/bin

>>阅读原文<<