CVE-2018-7600

CVE-2018-7600 - RCE sur Drupal 7.x

RCE non authentifié sur Drupal < 7.58

Prérequis

• python3
• python requests (pip install requests)

Utilisation

• Installer les dépendances
• modifier la variable HOST dans le script
• exécuter le code
• gagner

Installez simplement requests (pip install requests), modifiez le fichier pour changer l'hôte et exécutez l'exploit :

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......