CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Este script primero identificará la versión, determinará si es una versión vulnerable, luego intentará confirmar si existe el archivo de registro. Si existe, intentará enviar paquetes y luego solicitará nuevamente el archivo de regist...

CVE-2021-3129

CVE-2021-3129 PoC para CVE-2021-3129 Laravel Solo con fines educativos Prueba Configurar el entorno del PoC $ docker-compose build $ docker-compose up -d Confirmar que funciona Ver http://localhost:8000/ y asegurarse de que se muestra la página predeterminada de Laravel. Explotación $...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Resumen de la vulnerabilidad Cuando Laravel tiene el modo Debug habilitado, debido al uso inseguro de las funciones filegetcontents y fileputcontents por parte del componente Ignition que viene con Laravel, un atacante puede desencadenar la deserialización ...

CVE-2021-3129

CVE-2021-3129 Depuración RCE de Laravel Instrucciones de uso Ejecuta docker-compse up -d para iniciar el entorno Accede al puerto 8888 y haz clic en generate key en la página de inicio para reproducirlo Algunas notas sobre el entorno docker: Copiar .env.example a .env sirve para activar el entorn...

CVE-2021-3129-exp

Vulnerabilidad RCE en modo Debug de Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Nota ⚠️: Debido a que la explotación y detección de esta vulnerabilidad envían múltiples solicitudes, el proceso puede ser lento. uso: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 Checker por ./MrMad Referencia : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 instalar módulo python -m pip install -r requirements.txt instalación en linux git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv...

laravelN00b

laravelN00b Una configuración incorrecta permite acceder a archivos .env o leer variables de entorno. LaravelN00b escanea automáticamente archivos .env y verifica el modo de depuración en el host víctima. Fundamentos del escaneo Escanear host. Resolver la dirección IP y verificar el archivo .env ...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode: Vulnerabilidad de ejecución remota de código Versiones afectadas y condiciones Laravel = 8.4.2 Ignition 2.5.2 Configuración del entorno docker pull vulhub/laravel:8.4.2 Uso del exploit En el mismo directorio que exploit.py, descargue y ejecute git...

CVE-2021-3129

CVE-2021-3129 Modo de depuración de Laravel - Ejecución remota de código RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Ejemplo python3 exploit.py http://127.0.0.1:8080 python3 exploit.py http://127.0.0.1:8080 --phar...

CVE-2021-3129

CVE-2021-3129 Herramientas de escaneo masivo para el modo de depuración de Laravel = V8.4.2, Ejecución Remota de Código RCE | Python Referencia Ambionics.io PHPGCC Cadena PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2...

CVE-2021-3129

CVE-2021-3129 RCE sin autenticación en Laravel Ignition mediante carga de archivos Resumen de la CVE En versiones afectadas de Laravel Ignition, un atacante puede ejecutar código arbitrario debido al uso inseguro de filegetcontents y fileputcontents. Esto solo es explotable en sitios web que usan...

dbdtct

dbgdtct Descripción dbgdtct es una herramienta basada en Python diseñada para ayudarte a detectar si una aplicación web está desplegada en modo de depuración—una configuración incorrecta crítica que puede exponer información sensible y aumentar el riesgo de explotación en entornos de producción...

CVE-2024-27914

CVE-2024-27914: XSS reflejado en el modo depuración de GLPI Un usuario no autenticado puede proporcionar un enlace malicioso a un administrador de GLPI para explotar una vulnerabilidad de XSS reflejado. El XSS solo se activará si el administrador navega a través de la barra de depuración. Paquete...

HashcatRosetta

| | | | | | | || \ | || | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ \ | | | | | | || \ \ / || || | | || ||,|/| ||\,||| \/|/||\,| Decode the Rosetta Stone of Password Cracking Rules HashcatRosetta A Python project designed to analyze hashcat debug mode 4 and mode 5 output files to...

naga

naga detonación de malware...realmente ejecutándose en modo depuración/verbose .. video-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b captura-1 captura-2 captura-3 captura-4...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2026-102628 Cadmos LTI exposure of sensitive information via debug mode

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 Use： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

laravel-8.4.2-rce

laravel-8.4.2-rce Configuración del entorno git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Uso python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname...