CVE-2021-3129-exp

Laravel Debug mode RCE脆弱性（CVE-2021-3129）POC / EXP CVE-2021-3129 EXP / POC 注意⚠️：本脆弱性の悪用・検出は複数回のリクエストを送信するため、処理が遅くなる可能性があります。 usage: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show this help messag...

laravelN00b

laravelN00b 不適切な設定により、.envファイルへのアクセスや環境変数の読み取りが可能になります。LaravelN00bは被害ホストの.envファイルを自動スキャンし、デバッグモードを確認します。 スキャンの根拠 ホストをスキャン IPアドレスを解決し、IPアドレス上で.envファイルを確認 Laravelのデバッグモードを確認（.env変数の読み取り） インストール 1 - installer.shでインストール chmod +x installer.sh ./installer.sh 2 - 手動でインストール go get...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 체커 by ./MrMad 참조: https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 모듈 설치 python -m pip install -r requirements.txt Linux에 설치 git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv Laraveldebug.py /usr/bin/laraveldeb...

CVE-2024-28000

LiteSpeed Cache 권한 상승 익스플로잇 CVE-2024-28000Scan.py 이 스크립트는 먼저 버전을 식별하여 취약한 버전인지 확인한 후, 로그 파일이 존재하는지 확인합니다. 존재할 경우 패킷을 전송한 후 다시 로그 파일을 요청하여 해시 유출을 찾으려고 시도합니다. LiteSpeed에서 디버그를 활성화하면 올바른 Hash가 유출될 수 있습니다. usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h,...

dbdtct

dbgdtct 설명 dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다. 설치 git clone https://github.com/yousseflahouifi/dbdtct.git 설정 가상 환경을 생성하세요 python3 -m venv myenv source myenv/bin/activate 패키지 설치 pip3 install aiohttp requests 사용법 단일...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode リモートコード実行の脆弱性 影響を受けるバージョンと条件 Laravel = 8.4.2 Ignition 2.5.2 環境構築 docker pull vulhub/laravel:8.4.2 expの使用方法 exploit.pyと同じディレクトリで git clone https://github.com/ambionics/phpggc.git を実行してダウンロードしてください。 python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 脆弱性概要 LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfilegetcontentsとfileputcontents関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン Laravel = 8.4.2 脆弱性検証...

CVE-2021-3129

CVE-2021-3129 Laravel 디버그 RCE 사용 방법 docker-compse up -d를 실행하여 환경을 시작합니다 8888 포트에 접속한 후 홈페이지의 generate key를 클릭하면 재현할 수 있습니다 Docker 환경에 대해 몇 가지 말씀드리자면: .env.example을 .env로 복사하여 디버그 환경을 활성화합니다 php.ini의 phar.readonly를 비활성화했습니다 resources/view/에 hello 템플릿을 추가하고 정의되지 않은 변수를 참조했으며, 동시에 routes/web.php에 라우...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel の PoC 教育目的のみ テスト PoC 環境のセットアップ $ docker-compose build $ docker-compose up -d 動作確認 http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。 エクスプロイト $ docker-compose exec attacker sh / python3 exploit.py 参考文献 https://www.ambionics.io/blog/laravel-debug-r...

CVE-2024-27914

CVE-2024-27914: GLPI 디버그 모드에서의 반사형 XSS 인증되지 않은 사용자는 GLPI 관리자에게 악성 링크를 제공하여 반사형 XSS 취약점을 악용할 수 있습니다. XSS는 관리자가 디버그 바를 탐색할 때만 트리거됩니다. 패키지 - GLPI https://github.com/glpi-project/glpi 영향을 받는 버전 - = 10.0.8 패치된 버전 - 10.0.13 PoC -...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | パスワードクラッキングルールのロゼッタストーンを解読する HashcatRosetta hashcatのデバッグモード4およびモード5の出力ファイルを分析し、最も効率的なルールを特定し、パスワードクラッキング攻撃中に使用されるベースワードの頻度パターンを追跡するために設計されたPythonプロジェクトです。 機能 ...

naga

naga 악성코드 폭파detonation.. 실제로 디버그/상세 모드로 실행 중 .. video-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b shot-1 shot-2 shot-3 shot-4...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 参考文献 Larav...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel 디버그 모드 RCE 실습 CVE-2021-3129를 악용하는 실습입니다. 이는 Laravel의 심각한 취약점으로, 인증 없이 파일 읽기 및 잠재적 원격 코드 실행RCE이 가능합니다. Quick Start Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker ru...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 @crisprss氏の https://github.com/crisprss/LaravelCVE-2021-3129EXP を修正し、走査用により多くの利用可能な gadget を追加しました。 使用方法： python3 exp.py http://127.0.0.1:8888 効果： zhzy@debian:/opt/tools/vuln/laravel/CVE-2021-3129/phpggc$ python3 exp.py...

CVE-2021-40903

익스플로잇 제목: Antminer Monitor 0.5.0 - 인증 우회 CVE: CVE-2021-40903 날짜: 2021-06-09 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 익스플로잇 작성자: CQR.company / Vulnz. 공급업체 홈페이지: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 소프트...

BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...