CVE-2024-45440

CVE-2024-45440 Drupal 11.x-dev의 core/authorize.php는 hashsalt 값이 존재하지 않는 파일의 filegetcontents인 경우오류 로깅이 None인 경우에도 전체 경로 공개Full Path Disclosure를 허용합니다. 사용 root@kitploit: python CVE-2024-45440.py 실습 환경 배포 settings.php는 마운트 방식을 통해 컨테이너의 settings.php를 대체합니다. settings.php를 교체한 후에는 설치할 수 없지만,...