CVE-2021-3129

CVE-2021-3129 — Laravel Ignition 远程代码执行 CVSS 9.8（严重） | 不安全的文件操作 → 日志投毒 → Phar 反序列化 → RCE 概述 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition 补丁 2.5.2...

laravel-exploits

laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition 未授权远程代码执行（通过文件上传） CVE 概述 在受影响的 Laravel Ignition 版本中，攻击者可以利用 filegetcontents 和 fileputcontents 的不安全使用来执行任意代码。此漏洞仅对使用调试模式的网站可被利用。 受影响版本 Laravel Ignition 2.5.2 和 Laravel 8.4.2 注意事项 该漏洞需要 PHP 利用链，因此使用 phpggc。可以通过以下方式实现： 如果尚未克隆：git clone...

laravel-ignition-Rxss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install laravel-ignition-rxss 运行以下命令进行检查 laravel-ignition-rxss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: laravel-ignition-rxss --chatid 打开你的 Telegram，搜索...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

hoh4

要求: python 命令: python laravel-ignition-rce.py ""...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE エクスプロイト これは、Laravel に Ignition パッケージがインストールされている場合のリモートコード実行脆弱性 CVE-2021-3129 に対する Python エクスプロイトスクリプトです。この脆弱性により、攻撃者は PHAR デシリアライゼーションを介して任意のシステムコマンドを実行できます。 特徴 phpggc を使用して PHAR ペイロードを自動生成 任意のコマンド（例：id、whoami など）をユーザー入力として受け付け ログのクリア、ペイロードの注入、ログの PHAR...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： root@kitploit: $ git clone...

Exploit for CVE-2021-3129

CVE-2021-3129 Unauthenticated RCE in Laravel Ignition via F...

PT-2021-23998 · Laravel · Laravel Ignition

Name of the Vulnerable Software and Affected Versions: Laravel Ignition component versions prior to 1.16.15 Laravel Ignition component versions 2.0.x prior to 2.0.6 Description: The issue concerns the "fix variable names" feature in the Ignition component for Laravel, which can lead to incorrect...

VulnCheck KEV: CVE-2021-3129

Laravel Ignition contains a file upload vulnerability that allows unauthenticated remote attackers to execute malicious code due to insecure usage of filegetcontents and fileputcontents...

Exploit for CVE-2021-3129

LaravelCVE-2021-3129EXP Reference exp: https://github.com/...

PT-2021-4652

Name of the Vulnerable Software and Affected Versions Ignition versions prior to 2.5.2 Laravel versions prior to 8.4.2 Description Unauthenticated remote attackers can execute arbitrary code due to insecure usage of the file get contents and file put contents functions. This issue is related to...