CVE-2018-7600

CVE-2018-7600 / SA-CORE-2018-002에 대한 개념 증명 codebeat badge Drupal 7.58 이전 버전, 8.x 8.3.9 이전 버전, 8.4.x 8.4.6 이전 버전, 8.5.x 8.5.1 이전 버전에서는 기본 또는 일반적인 모듈 구성과 함께 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다. 작동 방식 1. drupalajax 래퍼에 패킷을 보내 사용자를 등록합니다. 사용자가 exec 마크업을 사용하고 bash를 실행할 수 있게 합니다. 이 PoC는...