关联漏洞
标题：
Drupal 输入验证错误漏洞
(CVE-2019-6340)
描述：Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal 8.5.11之前的8.5.x版本和Drupal 8.6.10之前的8.6.x版本中存在输入验证漏洞，该漏洞源于一些字段类型没有正确地过滤数据。远程攻击者可利用该漏洞执行代码。
描述
Bits generated while analyzing CVE-2019-6340 Drupal RESTful RCE
介绍
# cve-2019-6340-bits
Bits generated while analyzing CVE-2019-6340 Drupal RESTful RCE
* [modsec rule](modsec.rule)
* [pcap](CVE-2019-6340.pcap)
* [example nginx config](drupal_nginx.conf)
* [example logs](logs)
* [example playbook](playbook)
文件快照
[4.0K] /data/pocs/6bbbc20bd9d19fa155986b64c6629a99c9d866cf
├── [ 41K] CVE-2019-6340.pcap
├── [ 850] drupal_nginx.conf
├── [ 11K] LICENSE
├── [4.0K] logs
│ ├── [240K] modsec_events_3_0.raw
│ └── [188K] stream_web_events_5_3.raw
├── [ 852] modsec.rule
├── [4.0K] playbook
│ ├── [116K] 2019-6340-Example-Playbook.json
│ └── [7.4K] 2019-6340-Example-Playbook.py
└── [ 242] README.md
2 directories, 9 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。