复现环境
系统:Linux
IP:192.168.2.110
端口:8080
Drupal版本:Drupal 8
查看Drupal版本
访问:http://192.168.2.110:8080/core/CHANGELOG.txt
或:http://192.168.2.110:8080/CHANGELOG.txt
影响版本
Drupal 6.x,7.x,8.x
漏洞利用
下载exp:https://github.com/a2u/CVE-2018-7600
python3 .CVE-2018-7600.py
验证
访问http://192.168.2.110:8080/hello.txt
![](https://img2020.cnblogs.com/blog/1755925/202102/1755925-20210205150336717-1660709488.png)
exp命令执行位置,可更改执行其它命令或者反弹shell等。