CVE-2018-7600

CVE-2018-7600 - Drupal 7 远程代码执行 一个 Rust 实现的 CVE-2018-7600 漏洞利用程序，针对存在漏洞的 Drupal 7 安装（ 来触发载荷。当 Drupal 渲染缓存的元素时，postrender 回调会以攻击者控制的标记执行，从而实现命令执行。 描述 该 Rust CLI 针对目标 Drupal 7 站点构造并执行两步序列（先投毒后触发），解析 HTML 响应以获取 formbuildid，然后触发 file/ajax 端点以执行攻击者指定的函数。 由于客户端禁用了证书验证（以复现原始 PoC 中传递的...