CVE-2021-3129-exp

Laravel Debug Mode RCE Vulnerability CVE-2021-3129 POC / EXP CVE-2021-3129 EXP / POC ⚠️ Note: Due to the fact that exploitation and detection of this vulnerability require multiple requests, the process may be slow. Usage: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

laravelN00b

laravelN00b Incorrect configuration allows you to access .env files or reading env variables. LaravelN00b automated scan .env files and checking debug mode in victim host. Scan rationale Scan host. Resolve IP adress and check .env file in IP Adress Checking debug mode Laravel Read .env variables...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py This script first identifies the version to determine if it is a vulnerable version, then attempts to confirm whether the log file exists. If it exists, it will try to send a request and then request the log file again to search for...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode remote code execution vulnerability Affected versions and conditions Laravel = 8.4.2 Ignition 2.5.2 Environment setup docker pull vulhub/laravel:8.4.2 exp usage Download and execute in the same directory as exploit.py: git clone...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 디버그 모드 원격 코드 실행 RCE용 대량 스캔 도구 | Python 참고 Ambionics.io PHPGCC PHPGCC 체인 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 환경 변수 이 프로젝트를 실행하려면 몇 가지 변수를 설정해야 합니다. SSL 검증을 사용한 ...

CVE-2021-3129

CVE-2021-3129 Laravel 디버그 RCE 사용 방법 docker-compse up -d를 실행하여 환경을 시작합니다 8888 포트에 접속한 후 홈페이지의 generate key를 클릭하면 재현할 수 있습니다 Docker 환경에 대해 몇 가지 말씀드리자면: .env.example을 .env로 복사하여 디버그 환경을 활성화합니다 php.ini의 phar.readonly를 비활성화했습니다 resources/view/에 hello 템플릿을 추가하고 정의되지 않은 변수를 참조했으며, 동시에 routes/web.php에 라우...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 $ docker-compose exec attacker sh / python3 exploit.py 참고 자료 https://www.ambionics.io/blog/laravel-debug-rce...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 체커 by ./MrMad 참조: https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 모듈 설치 python -m pip install -r requirements.txt Linux에 설치 git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv Laraveldebug.py /usr/bin/laraveldeb...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition에서 파일 업로드를 통한 인증되지 않은 RCE CVE 요약 영향을 받은 Laravel Ignition 버전에서는 filegetcontents 및 fileputcontents의 안전하지 않은 사용으로 인해 공격자가 임의 코드를 실행할 수 있습니다. 이는 디버그 모드를 사용하는 웹사이트에서만 악용 가능합니다. 영향을 받는 버전 Laravel Ignition 2.5.2 및 Laravel 8.4.2 특이 사항 이 익스플로잇은 php gadget이 필요하므로 phpggc을 사용합니다...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 취약점 개요 Laravel에서 Debug 모드가 활성화된 경우, Laravel에 포함된 Ignition 구성 요소가 filegetcontents 및 fileputcontents 함수를 안전하지 않게 사용하여 공격자가 악의적인 요청을 보내고 악성 Log 파일을 구성하는 등의 방식으로 Phar 역직렬화를 트리거할 수 있으며, 궁극적으로 원격 코드 실행으로 이어집니다. 영향받는 버전 Laravel = 8.4.2 취약점 확인 500 응답이 반환되면 취약점이 존재함...

dbdtct

dbgdtct Desctiption dbgdtct is a Python-based tool designed to help you detect if a web application is deployed in debug mode—a critical misconfiguration that can expose sensitive information and increase the risk of exploitation in production environments. Installation git clone...

CVE-2024-27914

CVE-2024-27914: GLPI 디버그 모드에서의 반사형 XSS 인증되지 않은 사용자는 GLPI 관리자에게 악성 링크를 제공하여 반사형 XSS 취약점을 악용할 수 있습니다. XSS는 관리자가 디버그 바를 탐색할 때만 트리거됩니다. 패키지 - GLPI https://github.com/glpi-project/glpi 영향을 받는 버전 - = 10.0.8 패치된 버전 - 10.0.13 PoC -...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 비밀번호 크래킹 규칙의 로제타 스톤을 해독하세요 HashcatRosetta hashcat 디버그 모드 4 및 모드 5 출력 파일을 분석하여 가장 효율적인 규칙을 식별하고 비밀번호 크래킹 공격 중 사용된 기본 단어 빈도 패턴을 추적하도록 설계된 Python 프로젝트입니다. 기능 -...

naga

naga malware detonation..actually running in debug/verbose mode .. video-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b shot-1 shot-2 shot-3 shot-4...

CVE-2026-102628

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2026-102628 Cadmos LTI exposure of sensitive information via debug mode

The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled APPDEBUG=true, APPENV=local in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment,...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 디버그 모드: 원격 코드 실행 CVE-2021-3129 사용법： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation...

laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 참고 자료 Laravel =...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel 디버그 모드 RCE 실습 CVE-2021-3129를 악용하는 실습입니다. 이는 Laravel의 심각한 취약점으로, 인증 없이 파일 읽기 및 잠재적 원격 코드 실행RCE이 가능합니다. Quick Start Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker ru...