menu arrow_back 湛蓝安全空间 |狂野湛蓝，暴躁每天 chevron_right All_wiki chevron_right POChouse-main chevron_right Drupal chevron_right Drupal geddon-2 RCE（CVE-2018-7600）
  • home 首页
  • brightness_4 暗黑模式
    • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    漏洞概述

    Drupal 是一款用量庞大的CMS，其6/7/8版本的Form API中存在一处远程代码执行漏洞

    影响范围

    Drupal 7 <= 7.57

    POC

    nuclei -tags drupal -t cves/ -l urls.txt

或者Goby

    EXP

    python CVE-2018-7600.py http://target.local/

    @pimps