CVE-2018-7600

CVE-2018-7600 - Drupal 7.x RCE

Drupal < 7.58 استغلال غير مصادق عليه (RCE)

المتطلبات

• python3
• python requests (pip install requests)

الاستخدام

• تثبيت التبعيات
• تعديل متغير HOST في السكريبت
• تشغيل الكود
• نجاح

ما عليك سوى تثبيت requests (pip install requests)، وتحرير الملف لتغيير host وتشغيل الاستغلال:

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......