CVE-2024-55555

ماسح Laravel Crypto Killer الشامل CVE-2024-55555 يقوم هذا السكربت بإجراء مسح شامل لتطبيقات Laravel المعرّضة لثغرة CVE-2024-55555، وهي ثغرة تنفيذ برمجيات عن بُعد دون مصادقة RCE في Invoice Ninja. يقوم بأتمتة عملية اكتشاف المواقع التي تستخدم قيم APPKEY ضعيفة أو معروفة، والتحقق مما إذا كانت معرّضة...

MTN Group: PHP Info Exposing Secrets at https://radio.mtn.bj/info

Summary: During recon I discovered a PHP Info file exposing environment variables such as; Laravel APPKEY, Database username/password, SMTP username/password, etc. Steps To Reproduce: Visit the following URL; https://radio.mtn.bj/info You will be presented with a PHP Info file exposing environmen...