CVE-2018-7600

CVE-2018-7600 - Drupal 7.x RCE

Drupal < 7.58 неавторизованный RCE

Требования

• python3
• python requests (pip install requests)

Использование

• Установить зависимости
• изменить переменную HOST в скрипте
• запустить код
• готово

Просто установите requests (pip install requests), отредактируйте файл, чтобы изменить хост, и запустите эксплойт:

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......