laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

Laravel Framework RCE Vulnerability

In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in...

Remote code execution

In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in...