Drupal-cve-2019-6340

研究 CVE 2019-6340 root@kitploit: 当Drupal 8核心RESTful API服务模块被启用时，允许用户向服务器发送GET、PATCH或POST请求。 即使PATCH方法被禁用，GET请求也足以触发代码执行漏洞。 如果站点启用了其他Web服务模块，如Drupal 8中的JSON-API或Drupal 7中的REST服务，也受影响。 POC 要求 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d --name mysqldb -e MYSQLROOTPASSWORD=password mysql:5.7 docker r...