黑客仓库

最全面知识的黑客论坛,全网最强大的漏洞数据聚合仓库丨黑客网站丨黑客论坛丨暗网丨红队武器库丨渗透测试丨POC/0day/Nday/1day丨网络安全丨黑客攻击丨服务器安全防御丨渗透测试入门丨网络技术交流丨蓝队丨护网丨红队丨欢迎来到黑客仓库,您可以在我们的论坛板块进行交流和学习。

立即注册账号!
Shacker

POC Drupal geddon-2 RCE(CVE-2018-7600)

Shacker已验证会员

黑客倉庫站長

贡献: 21%
注册
09 10, 2024
消息
186
JavaScript:
## 漏洞概述
Drupal 是一款用量庞大的CMS,其6/7/8版本的Form API中存在一处远程代码执行漏洞

## 影响范围
```http
Drupal 7 <= 7.57
```

## POC

```bash
nuclei -tags drupal -t cves/ -l urls.txt

或者Goby
```

## EXP

```bash
python CVE-2018-7600.py http://target.local/
```

[@pimps](https://github.com/pimps/)
 
后退
顶部