随笔分类 -  Vulhub漏洞学习 / Drupal

CVE-2014-3704
摘要：Drupal < 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704） Drupal是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。 漏洞环境 执行如下命令 阅读全文
posted @ 2024-01-03 15:32 kalixcn 阅读(333) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示