CVE-2018-7600

CVE-2018-7600 - Drupal 7.x 원격 코드 실행

Drupal < 7.58 인증되지 않은 원격 코드 실행

요구 사항

• python3
• python requests (pip install requests)

사용 방법

• 종속성 설치
• 스크립트에서 HOST 변수 수정
• 코드 실행
• 성공

requests를 설치하고(pip install requests), 파일을 수정하여 호스트를 변경한 다음 익스플로잇을 실행하십시오:

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......