Drupal Zafiyet Tespiti

Drupal Nedir ?

Drupal CMS yani içerik yönetim panelidir çok aktif kullanılıyor aktif olduğu için bir çok güvenlik araştırmacısının hedef oluyor zaman zaman çok önemli zafiyetler tespit ediliyor şimdi biz bir drupal tabanlı internet sitesinde zafiyet bulmamıza yardımcı olan drupwn aracını göstercem

drupwn –mode exploit –target https://hedef.info/

list parametresini kullanarak 7.0 sürümü için zafiyet varmı bakıyoruz

bundan sonra exploit parametresi ile exploit CVE-2018-7600 diyerek exploit kullanıyoruz