CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Описание Скрипт создан для эксплуатации уязвимости Laravel RCE CVE-2021-3129. Этот скрипт позволяет записывать/выполнять команды на веб-сайте, работающем на Laravel , у которого в файле ".env" установлено значение "APPDEBUG" = "true"...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 получение оболочки одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успешного выполнения используйте подключение через Godzilla...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 — это уязвимость произвольной загрузки файлов в laravel-admin v1.8.19. Данный proof of concept эксплуатирует уязвимость для загрузки веб-шелла. Эксплойт был написан для использования против лёгкой машины HackTheBox Usage. Пример python3 CVE-2023-24249.py + Web...

vapi

vAPI vAPI — это уязвимый программный интерфейс Vulnerable Adversely Programmed Interface, самодельный API, имитирующий сценарии OWASP API Top 10 в форме упражнений. Требования PHP MySQL PostMan MITM Proxy Установка Docker docker-compose up -d Установка вручную Копирование кода cd git clone...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Неаутентифицированное удалённое выполнение кода в FreeScout ≤ 1.8.223 help desk на Laravel путём связывания двух уязвимостей, обе исправлены в 1.8.224 : CVE-2026-53595 — анонимный захват учётной записи. POST...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Этот скрипт на Python позволит вам создавать списки сайтов и быстро их эксплуатировать. Требования : python curl Использование: $ python cve.py Запустить скрипт $ "Какой сайт атаковать? =" http:victime.com/ Добавить сайт в список $ chmod +x nikmok.txt Установить права 777 н...

cve-2018-15133

POC - CVE-2018-15133 사용법: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string Laravel 웹사이트의 API 키, base64로 인코딩됨 -URL string 공격할 Laravel 웹사이트의 URL -command string 취약한 웹사이트에서 실행할 명령어; 지정하지 않으면 'uname -a'가 전송됩니다 default "uname -a" -method int 사용할 역직렬화된 페이로드 버전을 나타냅니다: 1 =...

CVE-2021-43617

CVE-2021-43617 Это воспроизведение уязвимости PHP Laravel 8.70.1 — межсайтовый скриптинг XSS до межсайтовой подделки запросов CSRF Описание Уязвимость использует тот факт, что мы можем обойти функциональность загрузки файлов изображений Laravel для загрузки произвольных файлов на веб-сервер, что...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2021-3129

CVE-2021-3129 Laravel отладка RCE Способ применения Выполните docker-compse up -d для запуска среды После перехода на порт 8888 нажмите generate key на главной странице, чтобы воспроизвести уязвимость Несколько замечаний о среде Docker: Скопируйте .env.example в .env — это включит режим отладки...

CVE-2021-3129

Удаленное выполнение кода: Laravel CVE-2021-3129 📜 Описание Этот скрипт предназначен для эксплуатации уязвимости удаленного выполнения кода RCE, обнаруженной в нескольких версиях Laravel, известной как CVE-2021-3129. Используя эту уязвимость, скрипт позволяет пользователям выполнять команды на...

CVE-2021-3129

CVE-2021-3129 PoC для CVE-2021-3129 Laravel Только для образовательных целей Тест Настройка среды PoC $ docker-compose build $ docker-compose up -d Проверка работоспособности См. http://localhost:8000/ и убедитесь, что отображается страница Laravel по умолчанию. Эксплуатация $ docker-compose exec...

CVE-2021-3129-exp

Уязвимость RCE в режиме отладки Laravel CVE-2021-3129 poc / exp Эксплойт / проверка CVE-2021-3129 Внимание ⚠️: Использование и обнаружение этой уязвимости отправляет несколько запросов, что может замедлить процесс. Использование: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit Это скрипт эксплойта на Python для CVE-2021-3129 — уязвимости удалённого выполнения кода в Laravel при установленном пакете Ignition. Данная уязвимость позволяет злоумышленнику выполнять произвольные системные команды через десериализацию PHAR. Возможнос...

CVE-2022-30778

Предупреждение Уязвимость была отозвана Переопределение Это о CVE-2021-43503. Требования PHP = 8.0 Composer Восстановление уязвимости 1. Запуск сервиса composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver =...

CVE-2024-21546

CVE-2024-21546 Эксплойт на Python 🔥 Описание Этот скрипт эксплойта на Python нацелен на уязвимый Laravel Filemanager, созданный UniSharp , который позволяет аутентифицированным пользователям обходить ограничения на файлы и загружать вредоносные файлы. Это может привести к удаленному выполнению ко...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition 원격 코드 실행 CVSS 9.8 Critical | 안전하지 않은 파일 작업 → 로그 포이즈닝 → Phar 역직렬화 → RCE 개요 Laravel Ignition -c "whoami" 참고 자료 NVD — CVE-2021-3129 Ignition Patch 2.5.2...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Масс-сканер для Laravel phpunit RCE CVE-2017-9841 зависимости python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Использование usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this help...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

remote-control

Remote Control for Laravel Предоставьте удалённый доступ к учётной записи пользователя, не передавая учётные данные. Установка Конфигурация Использование Маршрутизация Создание удалённого доступа Использование сгенерированного токена доступа Установка Remote Control можно установить через compose...