drupalgeddon2

Drupalgeddon 2 用于 Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 的 MSF 漏洞利用模块 Drupal 7.58 之前的版本、8.x 8.3.9 之前的版本、8.4.x 8.4.6 之前的版本以及 8.5.x 8.5.1 之前的版本允许远程攻击者执行任意代码，原因是一个影响多个子系统且默认或常见模块配置存在问题。 该模块可以加载 msf PHP 架构的有效载荷，使用 php/base64 编码器。 在 Drupal 上得到的 RCE 效果如下： root@kitploit: php -r...