Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE 针对 CVE-2019-6340 远程代码执行漏洞的 Python 实现，基于对 Metasploit 模块 的分析以及 leonjza 的先前工作。 与 EDB-46459 的关键区别： 使用 POST 而非 GET， 绕过 Drupal 的页面缓存 — 可对同一目标多次执行， 无需等待缓存过期。 要求 pip install requests 用法 python3 exploit.py -c options 免责声明...