Drupal 远程代码执行漏洞(CVE-2018-7602)

漏洞复现: 1.以下图所示,执行如下命令便可复现该漏洞。示例命令为 id,如图红框中显示,能够执行该命令。html "id"为要执行的命令 第一个drupal为用户名 第二个drupal为密码 python3 drupa7-CVE-2018-7602.py -c "id" drupal drupal http://ip:8081/ 2.得有CVE-2018-7600的PoC。 #!/usr/bin
相关文章
相关标签/搜索