CVE-2018-7600 Drupal核心远程代码执行漏洞分析

    0x01 漏洞介绍 Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个很是关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未作严格过滤，所以，这使得攻击者可能将恶意注入表单内容，此漏洞容许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。php

>>阅读原文<<