CVE-2018-7600 Drupal復現

復現環境

系統：Linux

IP：192.168.2.110

端口：8080

Drupal版本：Drupal 8
查看Drupal版本

訪問：http://192.168.2.110:8080/core/CHANGELOG.txt
或：http://192.168.2.110:8080/CHANGELOG.txt

影響版本

Drupal 6.x，7.x，8.x

漏洞利用

下載exp：https://github.com/a2u/CVE-2018-7600

python3 .\CVE-2018-7600.py

 驗證

訪問http://192.168.2.110:8080/hello.txt

 exp命令執行位置，可更改執行其它命令或者反彈shell等。