#!/usr/bin/python #-*- coding: UTF-8 -*- #Author：Bypass #Date：2018.03.01 import requests import sys def CLPHP_upload(url): header = { 'User-Agent' : 'Mozilla/4.0 ...

Drupal Core存在一个远程代码执行漏洞。此次，它的目标是Drupal 8的REST模块，默认情况下，该模块是禁用了，但是该模块在大多数情况下会被用户使用。**该漏洞本质上是由于用户使用Drupal Core RESTful Web Services (rest)时，某些字段类型无法正确清理非格式源中的数据。