CVE-2018-7600

CVE-2018-7600 - Drupal 7.x RCE

Drupal < 7.58 बिना प्रमाणीकरण के RCE

आवश्यकताएँ

• python3
• python requests (pip install requests)

उपयोग

• निर्भरताएँ स्थापित करें
• स्क्रिप्ट में HOST वेरिएबल को संशोधित करें
• कोड चलाएँ
• जीत

बस requests स्थापित करें (pip install requests), फ़ाइल को संपादित करके होस्ट बदलें और एक्सप्लॉइट चलाएँ:

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......