Drupalgeddon 攻击波
Drupal 远程代码执行漏洞被大规模利用以进行挖矿和投放 webshell
来源归属
- 来源类型
- NVD
- 来源
- Researchers
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: Researchers · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated Drupalgeddon2 披露
- updated 大规模利用
快速解答
Drupalgeddon 攻击波 —— Drupal 远程代码执行漏洞被大规模利用以进行挖矿和投放 webshell，关联 CVE-2018-7600。（来源：研究人员）
定义
Drupal 远程代码执行漏洞被大规模利用以进行挖矿和投放 webshell
概述
Drupal 远程代码执行漏洞被大规模利用以进行挖矿和投放 webshell
时间线
- 2018-04 —— Drupalgeddon2 披露
- 2018-05 —— 大规模利用
证据
- CVE：CVE-2018-7600
- 相关行为者：无