当前位置：首页 > news >正文

Drupal 8.5.0 XSS文件上传 __CVE-2019-6341

news 2026/3/27 13:41:26

Drupal 8.5.0 XSS文件上传 __CVE-2019-6341

说明	内容
漏洞编号	CVE-2019-6341
漏洞名称	Drupal XSS漏洞
漏洞评级	中危
影响范围	在7.65之前的Drupal 7版本中； 8.6.13之前的Drupal 8.6版本; 8.5.14之前的Drupal 8.5版本。
漏洞描述	Drupal诞生于2000年，是一个基于PHP语言编写的开发型CMF（内容管理框架）。在某些情况下，通过文件模块或者子系统上传恶意文件触发XSS漏洞。
修复方案

1.漏洞描述

Drupal诞生于2000年，是一个基于PHP语言编写的开发型CMF（内容管理框架）。在某些情况下，通过文件模块或者子系统上传恶意文件触发XSS漏洞。

2.漏洞等级

中危

3.影响版本

在7.65之前的Drupal 7版本中； 8.6.13之前的Drupal 8.6版本; 8.5.14之前的Drupal 8.5版本。

4.漏洞复现

4.1基础环境

环境启动后，访问 `http://your-ip:8080/` 将会看到 drupal 的安装页面，一路默认配置下一步安装。因为没有 mysql 环境，所以安装的时候可以选择 sqlite 数据库。

在这里插入图片描述

4.2漏洞实现

该漏洞需要利用drupal文件模块上传文件的漏洞，伪造一个图片文件，上传，文件的内容实际是一段HTML代码，内嵌JS，这样其他用户在访问这个链接时，就可能触发XSS漏洞。

Drupal 的图片默认存储位置为 /sites/default/files/pictures//，默认存储名称为其原来的名称，所以之后在利用漏洞时，可以知道上传后的图片的具体位置。

使用PoC上传构造好的伪造GIF文件，PoC参考thezdi/PoC的PoC。

如图，输入如下命令，即可使用PoC构造样本并完成上传功能，第一个参数为目标IP 第二个参数为目标端口。

php blog-poc.php 10.9.75.198 8080

在这里插入图片描述

访问图片位置

Tips:

因为 Chrome 和 FireFox 浏览器自带部分过滤 XSS 功能，所以验证存在时可使用 Edge 浏览器或者 IE 浏览器。
访问的图片名称为_0的原因是因为 Drupal 的规则机制，具体原理见Drupal 1-click to RCE 分析

在这里插入图片描述

5.漏洞修复

升级Drupal至最新版本

Drupal 8.5.0 XSS文件上传 __CVE-2019-6341

Drupal __ 8.5.0 __ XSS文件上传 __CVE-2019-6341 说明内容漏洞编号CVE-2019-6341漏洞名称Drupal XSS漏洞漏洞评级中危影响范围在7.65之前的Drupal 7版本中； 8.6.13之前的Drupal 8.6版本; 8.5.14之前的Drupal 8.5版本。漏洞描述Drupal诞生于2000年，是一…...

编程日记 2023/9/14 8:32:57

Pycharm中配置Celery启动

Pycharm中配置Celery启动前置条件目录结构 ----FerDemo --------celery_demo ------------tasks.py tasks.py文件代码 import sys import time from celery import Celeryapp Celery(demo,backendredis://:password127.0.0.1/0,brokerredis://:password127.0.0.1/1,broker…...

编程日记 2023/9/14 8:29:54

Jmeter —— 常用的几种断言方法（基本用法）

在使用JMeter进行性能测试或者接口自动化测试工作中，经常会用到的一个功能，就是断言，断言相当于检查点，它是用来判断系统返回的响应结果是否正确，以此帮我们判断测试是否通过，本文主要介绍几种常用的断言&…...

编程日记 2023/9/14 8:27:52

mybatis bean属性识别丢失【NoSuchPropertyException】

背景发现线上报错日志 org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.builder.BuilderException: Error evaluating expression Cause: org.apache.ibatis.ognl.NoSuchPropertyException: 参考 https://github.com/mybatis/mybatis-…...

编程日记 2023/9/14 8:25:50

点云从入门到精通技术详解100篇-基于补全点云与图像像素级融合的障碍物识别

目录前言感知融合技术研究现状及问题感知融合技术概述特征级融合研究现状...

编程日记 2023/9/14 8:21:47

商品分类显示scroll-view布局实现

快捷键 view{菜单数据$}*40 回车后即可快速生成 <view class="cates"> <SearchBar></SearchBar>  <view class="cates_container">  <scroll-vie…...

编程日记 2023/9/14 8:19:45

基本的SELECT语句——“MySQL数据库”

各位CSDN的uu们好呀，好久没有更新小雅兰的MySQL数据库专栏啦，接下来一段时间，小雅兰都会更新MySQL数据库的知识，下面，让我们进入今天的主题吧——基本的SELECT语句！！！ SQL概述 SQL语…...

编程日记 2023/9/14 8:17:43

DedeCMS5.7远程文件包含漏洞分析

看一段php代码 <?php foreach(Array(_GET,_POST,_COOKIE) as $_request){foreach($$_request as $_k > $_v) ${$_k} $_v; }echo a:.$a;echo b:.$b;这段代码可以实现创建变量并赋值的操作，而且参数都是可控的。如果之前已经有了相应参数，那就会…...

编程日记 2023/9/14 8:15:41

GpsAndMap模块开源，欢迎测评

背景之前的文章有提到，最近在使用folium的过程中，深感对于一个非专业人员来说，GPS坐标以及其所隐含的GPS坐标系，以及不同GPS坐标系之间的相互转换关系，不是一个十分清晰的概念，往往造成在使用GPS坐标在fo…...

编程日记 2023/9/14 8:14:41

DHT11 温湿度传感器

目录 1.DHT11 温湿度传感器概述 2.检测DHT11温湿度传感器模块是否存在 3.通过编写代码读取温湿度数据编辑 4.将读取到的温湿度数据通过串口上传 1.DHT11 温湿度传感器概述 DHT11数字温湿度传感器是一款含有已校准数字信号输出的温湿度复合传感器，应用领域&am…...

编程日记 2023/9/14 8:12:39

vue3 自定义Hooks

文章目录前言一、Hooks是什么？二、图片转换Base641.Hooks2.使用三、监听元素宽高（自定义指令Hooks）1.Hooks2.使用总结前言本文主要记录了vue3学习中自定义Hooks和vue2中Mixins的使用与案例。一、Hooks是什么？ Hooks用来处…...

编程日记 2023/9/14 8:11:38

计算机组成与设计硬件软件接口学习1

计算机的算术运算子字并行 （大致浏览）pdf 170页左右浮点加法不满足结合律： 适用于整型数据类型的并行执行策略并不适用于浮点数据类型 ，原因如上↑ 处理器流水线流水线是一种能使多条指令重叠执行的实现技术流水线技术通…...

编程日记 2023/9/14 8:07:33

点云从入门到精通技术详解100篇-基于光谱共焦系统的三维点云数据处理

前言随着信息技术的飞速发展，我们在生活中受到数字信息带来的方便日趋增多，数字信息资源对我们的影响越来越深。例如手机上的通信行程卡，详细记录着我们每个人的所处位置、健康信息等，对于大量数据的处理成为每个人关注的焦点。近些年来出现的光谱共焦扫描技术，配…...

编程日记 2023/9/14 8:04:31

2023年五一杯数学建模B题快递需求分析问题求解全过程论文及程序

2023年五一杯数学建模 B题快递需求分析问题原题再现： 网络购物作为一种重要的消费方式，带动着快递服务需求飞速增长，为我国经济发展做出了重要贡献。准确地预测快递运输需求数量对于快递公司布局仓库站点、节约存储成本、规划运输线路等具…...

编程日记 2023/9/14 8:02:29

华为云征文|华为云云耀云服务器L实例使用教学（一）

目录国内免费云服务器（体验） 认识国内免费云服务器如何开通国内免费云服务器云耀云服务器 HECS HECS适用于哪些场景？ 网站搭建电商建设开发测试环境云端学习环境为什么选择华为云耀云服务器 HECS 国内免费云服务器&#xff…...

编程日记 2023/9/14 8:01:28

编写算法对输入的一个整数，判断它能否被 3，5，7 整除

任务描述本关任务，编写算法对输入的一个整数，判断它能否被 3，5，7 整除，并输出以下信息之一： 能同时被 3，5，7 整除； 能被其中两数（要指出哪两个&#xff09…...

编程日记 2023/9/14 7:57:25

Linux CentOS7设置时区

在Linux系统中，默认使用的是UTC时间。即使在安装系统的时候，选择的时区是亚洲上海，Linux默认的BIOS时间（也称：硬件时间）也是UTC时间。在重启之后，系统时间会和硬件时间同步，如果…...

编程日记 2023/9/14 7:51:19

HBase 记录

HBase 管理命令 hbase hbck -details TABLE_NAME hbase hbck -repair TABLE_NAMEHBase概览 Master、RegionServer作用 RegionServer与Region关系数据定位原理 https://blogs.apache.org/hbase/entry/hbase_who_needs_a_master RegionServer HBase Essentials.pdf (P25)…...

编程日记 2023/9/14 7:42:10

Fiddler抓http数据

目录参考博客一、Fiddler配置二、分析Http请求1. Http消息结构简介1.1 Request请求消息1.2 Response响应消息 2. 分析Get接口2.1 请求示例2.2 查看Get请求2.3 查看Get响应 3 分析Post接口参考博客一、Fiddler配置首先需要对Fiddler抓取Https请求进行相关配置&#xff1a…...

编程日记 2023/9/14 7:37:05

【MySQL】redo log 、 undo log、脏页这些概念是什么？

redo log（重做日志）redo log 是什么redo log 的主要作用Redo 的组成redo如何保证事务的持久性 undo log（撤销日志/回滚日志）undo log 是什么redo log 的主要作用undo的存储位置如何区分 redo log和undo log感谢 💖参…...

编程日记 2023/9/14 7:34:03

为什么90%的Python项目误用SM9？——基于NIST SP 800-56A rev3与GB/T 38635.2的合规性性能审计清单

第一章：SM9密码算法的合规性认知误区与审计必要性在国产密码应用推广过程中，SM9标识密码体系常被误认为“天然合规”——仅因列入《GB/T 38635.1—2020 信息安全技术 SM9标识密码算法第1部分：总则》即等同于满足等保2.0、密评及《商用密码管…...

编程新知 2026/3/27 13:39:12

企业生产环境怎么正确做 Vibe Coding：不是让 AI 接管，而是把交付流程做成可控系统

这两年，vibe coding 很热。很多团队第一次接触它时，直觉都是：既然 AI 会写代码，那就让它多写一点，人少管一点，速度自然就上来了。但一进企业生产环境，这种想法通常很快撞墙。因为企业真正关心…...

编程新知 2026/3/27 13:39:12

QQ音乐加密音频终极解密指南：qmcdump完整教程与实战应用

QQ音乐加密音频终极解密指南：qmcdump完整教程与实战应用【免费下载链接】qmcdump 一个简单的QQ音乐解码（qmcflac/qmc0/qmc3 转 flac/mp3），仅为个人学习参考用。项目地址: https://gitcode.com/gh_mirrors/qm/qmcdump 你是…...

编程新知 2026/3/27 13:02:54

自然界生物群体智能启发的元启发式优化算法，广泛应用于组合优化、函数优化、路径规划、调度问题等领域

蚁群算法（Ant Colony Optimization, ACO）、粒子群算法（Particle Swarm Optimization, PSO）和鱼群算法（Artificial Fish Swarm Algorithm, AFSA）均属于受自然界生物群体智能启发的元启发式优化算法&#xff…...

编程新知 2026/3/27 12:16:27

NaViL-9B效果实测：支持‘请将图中文字翻译为英文，并描述整体场景’

NaViL-9B效果实测：支持请将图中文字翻译为英文，并描述整体场景 1. 多模态能力惊艳亮相 NaViL-9B作为新一代原生多模态大语言模型，在图文理解方面展现出令人印象深刻的能力。不同于传统模型仅能处理单一模态，它能够同时理解图片内…...

编程新知 2026/3/27 11:23:58

避坑指南：ESTUN Editor安装后，TP虚拟示教器bricks.ini配置文件到底在哪？

ESTUN Editor安装后TP虚拟示教器配置文件定位全解析当你在工业机器人编程中同时安装了ESTUN Editor集成环境和独立TP软件包时，最让人头疼的问题莫过于找不到正确的bricks.ini配置文件。这个问题看似简单，却直接影响着虚拟示教器与机器人控制器的连接稳定…...

编程新知 2026/3/27 10:59:51

3分钟掌握图片比对：PicQuickCompare让你高效发现视觉差异

3分钟掌握图片比对：PicQuickCompare让你高效发现视觉差异【免费下载链接】PicQuickCompare Compare two pictures quickly 项目地址: https://gitcode.com/gh_mirrors/pi/PicQuickCompare PicQuickCompare是一款专为快速图片比对而设计的轻量级工具&#xf…...

编程新知 2026/3/27 10:39:48