CVE-2018-7600
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Drupal 多个子系统存在安全漏洞，攻击者可利用默认/通用配置执行 **任意代码 (RCE)**。
💥 **后果**：服务器被完全控制，网站沦为肉鸡或数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：代码处理用户输入时存在 **远程代码执行** 风险。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **注入类** 漏洞。
Q3影响谁？（版本/组件）
📦 **受影响版本**：
• Drupal **7.x < 7.58**
• Drupal **8.x < 8.3.9**
• Drupal **8.4.x < 8.4.6**
• Drupal **8.5.x < 8.5.1**
Q4黑客能干啥？（权限/数据）
👑 **黑客权限**：以 **Web 服务器用户权限** 执行任意 PHP 代码。
📂 **数据风险**：可读取数据库、修改网站内容、植入后门。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
🌐 **无需认证**：远程攻击者无需登录即可触发。
⚙️ **无需特殊配置**：利用默认或通用模块配置即可。
Q6有现成Exp吗？（PoC/在野利用）
💀 **现成 Exp**：**有**。
🔗 多个 PoC 已公开（如 `Drupalgeddon2`、`a2u/CVE-2018-7600`）。
📢 已在野利用，CheckPoint 报告指出超 10 万台站点受影响。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
• 检查 Drupal 版本号。
• 扫描 `user/register` (D8) 或 `user/password` (D7) 接口。
• 使用现有 PoC 脚本进行验证（仅限授权测试）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 发布时间：2018-03-29。
✅ **建议**：立即升级至安全版本（7.58+ 或 8.3.9+/8.4.6+/8.5.1+）。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
• 部署 **WAF 规则**（如 ModSecurity 规则）。
• 配置 `.htaccess` 限制访问。
• 暂时禁用受影响模块（如用户注册/密码重置功能）。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
⚡ 无需认证 + 远程代码执行 + 广泛利用 = **最高风险**。
🏃♂️ 建议立即修补，否则面临被入侵的高概率。