CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 调试模式远程代码执行 RCE 批量扫描工具 | Python 参考 Ambionics.io PHPGCC PHPGCC 链 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 环境变量 为了运行此项目，你需要确保一些变量。 请求时验证 SSL : confVerify = True or Fal...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 的 PoC Laravel 仅供教育用途 测试 搭建 PoC 环境 $ docker-compose build $ docker-compose up -d 确认其工作 访问 http://localhost:8000/ 并确保显示 Laravel 默认页面。 漏洞利用 $ docker-compose exec attacker sh / python3 exploit.py 参考资料 https://www.ambionics.io/blog/laravel-debug-rce...

CVE-2021-3129-exp

Laravel Debug mode RCE漏洞（CVE-2021-3129）poc / exp CVE-2021-3129 exp / poc 注意⚠️：因该漏洞利用与检测会发送多次请求，可能导致利用与检测过程缓慢 usage: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show this help message and exit -u...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 检测器 作者：./MrMad 参考：https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 安装模块 python -m pip install -r requirements.txt 在 Linux 上安装 git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv Laraveldebug.py...

laravelN00b

laravelN00b 不正确的配置允许您访问 .env 文件或读取环境变量。LaravelN00b 自动扫描受害主机的 .env 文件并检查调试模式。 扫描原理 扫描主机。 解析 IP 地址并检查 IP 地址中的 .env 文件 检查 Laravel 调试模式（读取 .env 变量） 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 - 手动安装 go get github.com/briandowns/spinner go get github.com/christophwitzko/go-curl go...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py 该脚本首先会识别版本，判断是否为易损版本，后尝试确认log文件是否存在，若存在，则会尝试发包后再次请求log文件尝试查找hash泄露，若LiteSpeed启用debug，则有可能泄露正确Hash usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h, --help show this help message and exit -f...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition 未授权远程代码执行（通过文件上传） CVE 概述 在受影响的 Laravel Ignition 版本中，攻击者可以利用 filegetcontents 和 fileputcontents 的不安全使用来执行任意代码。此漏洞仅对使用调试模式的网站可被利用。 受影响版本 Laravel Ignition 2.5.2 和 Laravel 8.4.2 注意事项 该漏洞需要 PHP 利用链，因此使用 phpggc。可以通过以下方式实现： 如果尚未克隆：git clone...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 漏洞概述 当Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对filegetcontents和fileputcontents函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。 影响版本 Laravel = 8.4.2 漏洞验证 返回 500 证明存在漏洞 POST /ignition/execute-solution HTTP/1.1 Host: 192.168.24.153:8888 Accept:...

dbdtct

dbgdtct 説明 dbgdtctは、Webアプリケーションがデバッグモードでデプロイされているかどうかを検出するためのPythonベースのツールです。デバッグモードは、本番環境で機密情報を露出させ、悪用のリスクを高める重大な設定ミスです。 インストール git clone https://github.com/yousseflahouifi/dbdtct.git セットアップ 仮想環境を作成します python3 -m venv myenv source myenv/bin/activate パッケージをインストールします pip3 install aiohttp requests...

CVE-2024-27914

CVE-2024-27914: GLPI 调试模式中的反射型 XSS 未认证用户可向 GLPI 管理员提供恶意链接以利用反射型 XSS 漏洞。仅当管理员通过调试栏导航时，该 XSS 才会触发。 软件包 - GLPI https://github.com/glpi-project/glpi 受影响版本 - = 10.0.8 已修补版本 - 10.0.13 PoC - http:///glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E 参考：...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 解码密码破解规则的罗塞塔石碑 HashcatRosetta 一个 Python 项目，旨在分析 hashcat 调试模式 4 和模式 5 的输出文件，以识别最高效的规则并跟踪密码破解攻击中使用的基词频率模式。 功能特性 - 解析 hashcat 调试文件（--debug-mode 4 和 --debug-mode...

naga

naga 恶意软件动态执行..实际上是在调试/详细模式下运行.. 视频-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b 截图-1 截图-2 截图-3 截图-4...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2026-102628 Cadmos LTI exposure of sensitive information via debug mode

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 调试模式：远程代码执行（CVE-2021-3129） 使用： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation. +exploit:...

laravel-8.4.2-rce

laravel-8.4.2-rce 环境搭建 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 参考 Laravel =...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name laravel-cve-2021-312...