CVE-2018-7600 の POC

Drupal RCE CVE-2018-7600

スクリプトに自分のアドレスを入れるのを忘れないでください！

説明:

Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用できる可能性があり、サイトが完全に侵害される可能性があります。

解決策:

Drupal 7 または 8 のコアの最新バージョンにアップグレードしてください。

7.x を使用している場合は、Drupal 7.58 にアップグレードしてください。(すぐに更新できない場合は、完全に更新できるようになるまで、このパッチを適用して脆弱性を修正することができます。) 8.5.x を使用している場合は、Drupal 8.5.1 にアップグレードしてください。(すぐに更新できない場合は、完全に更新できるようになるまで、このパッチを適用して脆弱性を修正することができます。)