108 matches found
CVE-2024-55555
Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序,该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点,并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求,捕获 Laravel 加密的 Cookie(排除 XSRF-TOKEN)。 3. 使用 laravel-crypto-killer 进行暴力破解解密,寻找有效的 APPKE...
8.8CVSS7.3AI score0.06611EPSS
SaveExploits5References1
20