Drupal 8 – CVE-2017-6926漏洞詳解

今天分享一篇 Drupal CVE-2017-6926漏洞詳解，該漏洞具有發表評論權限的用戶可以查看他們無權訪問的內容和評論，並且還可以為該內容添加評論。

原文出處：https://paper.seebug.org/559/

－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/

延伸閱讀

• Web 滲透與漏洞研究
• MSSQL xp_cmdshell 滲透
• DVWA（Damn Vulnerable Web Application）- SQL Injection
• Exploiting JNDI Injections in Java
• 程式碼審計與漏洞分析