复现环境
系统：Linux
IP：192.168.2.110
端口：8080
Drupal版本：Drupal 8
查看Drupal版本
访问：http://192.168.2.110:8080/core/CHANGELOG.txt
或：http://192.168.2.110:8080/CHANGELOG.txt
影响版本
Drupal 6.x，7.x，8.x
漏洞利用
下载exp：https://github.com/a2u/CVE-2018-7600
python3 .\CVE-2018-7600.py
验证
访问http://192.168.2.110:8080/hello.txt
exp命令执行位置，可更改执行其它命令或者反弹shell等。