CVE-2018-7600 Drupal复现

复现环境

系统：Linux

IP：192.168.2.110

端口：8080

Drupal版本：Drupal 8
查看Drupal版本

访问：http://192.168.2.110:8080/core/CHANGELOG.txt
或：http://192.168.2.110:8080/CHANGELOG.txt

影响版本

Drupal 6.x，7.x，8.x

漏洞利用

下载exp：https://github.com/a2u/CVE-2018-7600

python3 .CVE-2018-7600.py

 验证

访问http://192.168.2.110:8080/hello.txt

 exp命令执行位置，可更改执行其它命令或者反弹shell等。