type
status
date
slug
summary
tags
category
icon
password
Drupal Core 8 PECL YAML反序列化远程代码执行漏洞（CVE-2017-6920）
Drupal是一个使用PHP编写的免费开源的Web内容管理框架。
在使用PECL YAML解析器的Drupal 8.x至8.3.4版本中存在远程代码执行漏洞。该漏洞是由于YAML内容的不安全反序列化导致的，允许攻击者执行任意代码。
漏洞环境
环境启动后，访问
http://your-ip:80/将会看到Drupal的安装页面。按照默认配置完成安装步骤。由于环境中没有MySQL，可以选择SQLite作为数据库。漏洞复现
安装完成后访问
http://130.54.0.3/admin/config/development/configuration/single/import
选择
Simple configuration 并在下方写入poc
点击
import 即可看到漏洞触发
- 作者:brown
- 链接:https://bbrownn.dpdns.org//article/CVE-2017-6920
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
