CVE-2021-3129-exp

Vulnerabilidad RCE en modo Debug de Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Nota ⚠️: Debido a que la explotación y detección de esta vulnerabilidad envían múltiples solicitudes, el proceso puede ser lento. uso: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp...

laravel-exploits

laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 检测器 作者：./MrMad 参考：https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 安装模块 python -m pip install -r requirements.txt 在 Linux 上安装 git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv Laraveldebug.py...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

Laravel_CVE-2021-3129_EXP

LaravelCVE-2021-3129EXP 参考exp: https://github.com/SNCKER/CVE-2021-3129 版本要求 Laravel Iginition == 2.5.1 通过EXP的本地版本 Laravel 8.4.2 注意事项 需要将该exp放置在phpgcc目录下，否则无法调用phpgcc exmaple...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

CVE-2021-3130

CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...

CVE-2021-3129

CVE-2021-3129 Instrucciones de uso: Nota: Se requiere un entorno PHP local. python3 CVE-2021-3129.py -u http://127.0.0.1:80 （solo detectar POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （ejecución de comandos, por defecto recorrerá todas las cadenas de explotación） python3...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 描述 整合https://github.com/zhzyker/CVE-2021-3129 、https://github.com/SNCKER/CVE-2021-3129 ，本项目拥有以下优点： 保留自定义命令功能 新增利用成功自动退出功能，提高效率 保持了11条利用链 新增更多的escapedchars，并对命令使用括号处理，减少命令无法执行的概率 安装 pip install -r requirements.txt 用法 Exp.py -h -t 127.0.0.1 -p 80 -c whoami...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 批量扫描器 使用方法 $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2021-3129

此存储库没有 README。...

CVE-2021-3129-piperpwn

Este repositorio no tiene un README...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name laravel-cve-2021-312...

CVE-2021-3129

此存储库没有 README。...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

Exploit for CVE-2021-3129

No d...

Exploit for CVE-2021-3129

laravel-rce Laravel 8.4.2 RCE...

CVE-2021-3129

Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of filegetcontents and fileputcontents. This is exploitable on sites using debug mode with Laravel before 8.4.2...

MTN Group: Information disclosure due to debug mode enabled at Laravel instance https://mpos.mtn.co.sz/

The Laravel framework contained a vulnerability known as CVE-2021-3129, which allowed remote code execution due to unsafe usage of PHP in the Ignition debug module. This vulnerability was relatively easy to exploit and did not require user authentication, resulting in a high CVSS score of 9.8. Th...

Exploit for CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit This is a Python e...