Sploitus

Exploit for drupal8-REST-RCE

CVE-2018-7600CVE-2019-6340

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LUDY-DEV-DRUPAL8-REST-RCE
# drupal8-REST-RCE

CVE-2019-6340 drupal8-REST-RCE (/node/1) , CVE-2018-7600 drupal8 RCE (/user/register)

Unix/Linux рдХрдорд╛рдВрдб - рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (рдХрдорд╛рдВрдб "id")

рдЙрдкрдпреЛрдЧ>

root@kitploit:~
    
    
    python drupal8-REST-RCE.py <dst_ip> <dst_port> (рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рджреНрд╡рд╛рд░рд╛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдкреЛрд░реНрдЯ)
    
    python drupal8-REST-RCE.py <dst_ip> (рдбрд┐рдлрд╝реЙрд▓реНрдЯ : 80/tcp)
    

[рдЕрдкрдбреЗрдЯреЗрдб!]  
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ python3 рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдВрдкрд╛рджрд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ (2020.11.07)

рдХреЗрд╡рд▓ рдЕрдкрдиреЗ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд▓рд┐рдП рднреЗрджреНрдпрддрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ