drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 실습 환경 이 저장소는 Drupalgeddon2 실행을 위한 재사용 가능한 대상 패키지입니다. Sentinel은 2026-08-27에 SQLite와 PHP 7.4를 사용하는 Drupal 코어 7.57에서 CVE-2018-7600을 재현했습니다. 익스플로잇은 Drupal 7의 두 번의 요청으로 이루어지는 AJAX 렌더 배열 경로입니다: 1. namepostrender=passthru, namemarkup=id, nametype=markup를 통해 사용자 비밀번호 양식 캐시를...