Drupal ＜7.32“ Drupalgeddon” SQL注入漏洞（CVE-2014-3704）

Drupal是一种少量大量的CMS，其7.0〜7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入，修改管理员信息，甚至执行任意代码。 进攻环境 执行如下命令启动Drupal 7.31环境： docker-compose up -d 环境启动后，访问http://your-ip:8080即可看到Drupal的安装页面，使用替代配置安装即可。 其中，Mysql数

>>阅读原文<<