CVE-2018-7600

CVE-2018-7600 - Drupal 7.x RCE

Drupal < 7.58 未认证远程代码执行

要求

• Python 3
• Python requests（pip install requests）

用法

• 安装依赖
• 修改脚本中的 HOST 变量
• 运行代码
• 成功

只需安装 requests（pip install requests），编辑文件更改主机并运行漏洞利用：

python .\poc.py
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[{"command":"settings",......