CVE-2019-6340 / SA-CORE-2019-003

提供了三个脚本，用于演示 Drupal 8.6.9 如何受到 CVE-2019-6340 漏洞的影响：

• create_node_via_rest.py - 通过 REST API 正常认证创建节点的示例
• does_not_correspond.py - 证明即使没有身份验证，请求也会被处理
• exploit.py - 利用反序列化漏洞并执行远程命令

从 https://www.drupal.org/project/drupal/releases/8.6.9 下载 Drupal 8.6.9 进行默认安装，并启用四个"Web Services"模块。

我并非独自完成了所有调查， 在编写这些脚本时，我参考了一些资源：

• https://www.ambionics.io/blog/drupal8-rce
• https://github.com/g0rx/Drupal-SA-CORE-2019-003/blob/master/cve-2019-6340.py
• https://www.drupal.org/sa-core-2019-003
• Ronald Eddings - https://secdevops.ai/