CVE-2021-3129

CVE-2021-3129 RCE de débogage Laravel Utilisation Exécutez docker-compse up -d pour démarrer l'environnement Accédez au port 8888, puis cliquez sur generate key sur la page d'accueil pour reproduire. Quelques remarques sur l'environnement Docker : Copier .env.example vers .env permet d'activer...

CVE-2021-3129

CVE-2021-3129 PoC pour CVE-2021-3129 Laravel À des fins éducatives uniquement Test Mettre en place l'environnement du PoC $ docker-compose build $ docker-compose up -d Confirmer que cela fonctionne Voir http://localhost:8000/ et s'assurer que la page par défaut de Laravel s'affiche. Exploitation ...

CVE-2021-3129-exp

Vulnérabilité RCE du mode Debug Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Attention ⚠️ : Étant donné que l'exploitation et la détection de cette vulnérabilité envoient plusieurs requêtes, le processus peut être lent. Utilisation : python CVE-2021-3129.py usage: python CVE-2021-3129.p...

CVE-2024-27914

CVE-2024-27914 : XSS réfléchi dans le mode débogage de GLPI Un utilisateur non authentifié peut fournir un lien malveillant à un administrateur GLPI afin d'exploiter une vulnérabilité XSS réfléchi. Le XSS ne se déclenchera que si l'administrateur navigue via la barre de débogage. Paquet - GLPI...

Laravel-debug-Checker

Laravel-debug-Checker Чекер CVE-2021-3129 от ./MrMad Ссылка : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 установка модуля python -m pip install -r requirements.txt установка на linux git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv...

laravelN00b

laravelN00b Une configuration incorrecte permet d'accéder aux fichiers .env ou de lire les variables d'environnement. LaravelN00b scanne automatiquement les fichiers .env et vérifie le mode debug sur l'hôte victime. Logique du scan Scanne l'hôte. Résout l'adresse IP et vérifie le fichier .env dan...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Aperçu de la vulnérabilité Lorsque Laravel a activé le mode Debug, en raison de l'utilisation non sécurisée des fonctions filegetcontents et fileputcontents par le composant Ignition fourni avec Laravel, un attaquant peut déclencher une désérialisation Phar...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 - Mode Debug de Laravel : vulnérabilité d'exécution de code à distance Versions et conditions affectées Laravel = 8.4.2 Ignition 2.5.2 Configuration de l'environnement docker pull vulhub/laravel:8.4.2 Utilisation de l'exploit Dans le même répertoire que exploit.py,...

HashcatRosetta

| | | | | | | || \ | || | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ \ | | | | | | || \ \ / || || | | || ||,|/| ||\,||| \/|/||\,| Расшифруйте Розеттский камень правил взлома паролей HashcatRosetta Проект на Python, предназначенный для анализа выходных файлов hashcat в режимах отладки...

naga

naga détonation de malware.. en fait exécution en mode débogage/verbeux .. vidéo-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b capture-1 capture-2 capture-3 capture-4...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 режим отладки: удалённое выполнение кода CVE-2021-3129 Использование： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

laravel-8.4.2-rce

laravel-8.4.2-rce Настройка окружения git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Использование python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log...

CVE-2021-3129-Lab

CVE-2021-3129: Лаборатория RCE для режима отладки Laravel Практическая лаборатория для эксплуатации CVE-2021-3129 — критической уязвимости Laravel, позволяющей неавторизованное чтение файлов и потенциальное удалённое выполнение кода RCE. Быстрый старт Clone git clone...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 Modification du travail de @crisprss sur https://github.com/crisprss/LaravelCVE-2021-3129EXP ajout de plus de gadgets utilisables pour l'exploration. Utilisation : python3 exp.py http://127.0.0.1:8888 Résultat :...

CVE-2021-40903

Titre de l'exploit : Antminer Monitor 0.5.0 - Contournement d'authentification CVE: CVE-2021-40903 Date: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Auteur de l'exploit : CQR.company / Vulnz. Page d'accueil du fournisseur :...

BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

CVE-2021-3129

CVE-2021-3129 Неаутентифицированное RCE в Laravel Ignition через загрузку файлов Краткое описание CVE В уязвимых версиях Laravel Ignition атакующий может выполнить произвольный код из-за небезопасного использования filegetcontents и fileputcontents. Эта уязвимость эксплуатируется только на сайтах...