CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

CVE-2021-3129

CVE-2021-3129 Laravel 调试模式 - 远程代码执行（RCE） https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 示例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

laravelN00b

laravelN00b 不適切な設定により、.envファイルへのアクセスや環境変数の読み取りが可能になります。LaravelN00bは被害ホストの.envファイルを自動スキャンし、デバッグモードを確認します。 スキャンの根拠 ホストをスキャン IPアドレスを解決し、IPアドレス上で.envファイルを確認 Laravelのデバッグモードを確認（.env変数の読み取り） インストール 1 - installer.shでインストール chmod +x installer.sh ./installer.sh 2 - 手動でインストール go get...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . dock...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Sca...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 脆弱性概要 LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfilegetcontentsとfileputcontents関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン Laravel = 8.4.2 脆弱性検証...

CVE-2021-3129-exp

Laravel Debug mode RCE脆弱性（CVE-2021-3129）POC / EXP CVE-2021-3129 EXP / POC 注意⚠️：本脆弱性の悪用・検出は複数回のリクエストを送信するため、処理が遅くなる可能性があります。 usage: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition 未授权远程代码执行（通过文件上传） CVE 概述 在受影响的 Laravel Ignition 版本中，攻击者可以利用 filegetcontents 和 fileputcontents 的不安全使用来执行任意代码。此漏洞仅对使用调试模式的网站可被利用。 受影响版本 Laravel Ignition 2.5.2 和 Laravel 8.4.2 注意事项 该漏洞需要 PHP 利用链，因此使用 phpggc。可以通过以下方式实现： 如果尚未克隆：git clone...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode リモートコード実行の脆弱性 影響を受けるバージョンと条件 Laravel = 8.4.2 Ignition 2.5.2 環境構築 docker pull vulhub/laravel:8.4.2 expの使用方法 exploit.pyと同じディレクトリで git clone https://github.com/ambionics/phpggc.git を実行してダウンロードしてください。 python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 调试模式：远程代码执行（CVE-2021-3129） 使用： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel の PoC 教育目的のみ テスト PoC 環境のセットアップ root@kitploit: $ docker-compose build $ docker-compose up -d 動作確認 http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。 エクスプロイト root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 参考文献...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 チェッカー By ./MrMad リファレンス : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 モジュールのインストール root@kitploit: python -m pip install -r requirements.txt Linux でのインストール root@kitploit: git clone...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 @crisprss氏の https://github.com/crisprss/LaravelCVE-2021-3129EXP を修正し、走査用により多くの利用可能な gadget を追加しました。 使用方法： root@kitploit: python3 exp.py http://127.0.0.1:8888 効果： root@kitploit: zhzy@debian:/opt/tools/vuln/laravel/CVE-2021-3129/phpggc...

CVE-2021-40903

エクスプロイトタイトル: Antminer Monitor 0.5.0 - 認証バイパス CVE: CVE-2021-40903 日付: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 エクスプロイト作者: CQR.company / Vulnz. ベンダーホームページ: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonito...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 调试模式远程代码执行 RCE 批量扫描工具 | Python 参考 Ambionics.io PHPGCC PHPGCC 链 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 环境变量 为了运行此项目，你需要确保一些变量。 请求时验证 SSL : confVerify = True or Fal...

dbdtct

dbgdtct 説明 dbgdtctは、Webアプリケーションがデバッグモードでデプロイされているかどうかを検出するためのPythonベースのツールです。デバッグモードは、本番環境で機密情報を露出させ、悪用のリスクを高める重大な設定ミスです。 インストール root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git セットアップ 仮想環境を作成します root@kitploit: python3 -m venv myenv source myenv/bin/activate パッケージをインストールします...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

naga

naga マルウェアのデトネーション..実際にはデバッグ/詳細モードで実行中 .. ビデオ1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b スクリーンショット1 スクリーンショット2 スクリーンショット3 スクリーンショット4...