laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Laravel phpunit RCE CVE-2017-9841 를 위한 대량 스캐너 의존성 python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt 사용법 usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this help message and exit --file...

CVE-2021-3129

원격 코드 실행: Laravel CVE-2021-3129 📜 설명 이 스크립트는 CVE-2021-3129로 알려진 여러 Laravel 버전에서 확인된 원격 코드 실행RCE 취약점을 악용하도록 설계되었습니다. 이 취약점을 악용하면, ".env" 파일에서 "APPDEBUG" 구성이 "true"로 설정된 취약한 Laravel 인스턴스를 실행 중인 대상 웹사이트에서 명령어를 작성하고 실행할 수 있습니다. GitHub 별을 남겨주신 모든 분들께 감사드립니다! ❤️ 보내주신 응원에 정말 감사드립니다! 🚀 📚 목차 📜 설명 🛠️ 설치 ⚙️...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 설명 CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행RCE 취약점입니다. NodeRulesEvaluator::doEvaluateExpression는 eval"return $code;"을 호출하기 전에 extract$variables를 호출합니다. 컨트롤러가 $request-input을 $code라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수...

CVE-2021-3129-exp

Laravel Debug mode RCE 취약점（CVE-2021-3129）poc / exp CVE-2021-3129 exp / poc 주의⚠️: 해당 취약점의 이용 및 탐지는 여러 번의 요청을 전송하므로 이용 및 탐지 과정이 느려질 수 있습니다. 사용법: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show this...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081에 대한 PoC로, 이 CVE는 단지 새로운 POP 체인입니다. 이 프로젝트는 /deserialize URIPOST 요청에 POI 취약점 진입점이 있는 사전 구축된 취약한 Laravel 5.7.x 애플리케이션입니다. 실습 환경 구성: 취약한 애플리케이션 시작: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 사용법: 페이로드 생성: $ php...

CVE-2024-21546

CVE-2024-21546 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 UniSharp 이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇은 다음을 수행합니다: 사용자가 제공한 laravelsession 검증 정규식을 통해 CSRF token 추출 PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드 업로드된 파...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — 심각 ⚠️ SSTI ➜ RCE in LaRecipe 버전 2.8.1 📌 개요 취약점 ID : CVE-2025-53833 영향받는 구성 요소 : LaRecipe Laravel 기반 문서 생성기 영향받는 버전 : 모든 2.8.1 이전 버전 취약점 유형 : 서버 측 템플릿 인젝션 SSTI 심각도 : 심각 CVSS 10.0 ⚠️ 영향 이 취약점으로 인해 인증되지 않은 공격자가 다음을 수행할 수 있습니다: 악성 템플릿 표현식 주입 서버에서 임의의 원격 코드 실행 데이터베이스 비밀번호, API 키, 비밀...

hoh4

요구 사항: python 명령어: python laravel-ignition-rce.py ""...

remote-control

Laravel용 Remote Control 자격 증명을 공유하지 않고 사용자 계정에 대한 원격 액세스를 부여합니다. 설치 구성 사용법 라우팅 원격 액세스 생성 생성된 액세스 토큰 사용 설치 Remote Control은 composer를 통해 설치할 수 있습니다: composer require "katsana/remote-control" 구성 이 패키지는 서비스 프로바이더를 자동으로 등록합니다. 다음으로, Remote Control 구성 파일을 게시해야 합니다: php artisan vendor:publish...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

laravel-exploits

laravel-exploits CVE-2021-3129용 익스플로잇 상세: https://www.ambionics.io/blog/laravel-debug-rce 사용법 $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

FreeScout < 1.8.224 - Invite Hash Authorization Bypass

FreeScout prior to 1.8.224 contains an authentication bypass caused by improper invitehash handling and decryption failure in user setup endpoint, letting anonymous attackers reset credentials and log in as the lowest-id activated user, exploit requires no authentication. id: CVE-2026-53595 info:...

Laravel Livewire v3 - Remote Command Execution

Livewire v3 Laravel contains a vulnerability in its component hydration/update mechanism that can be exploited to reach remote command execution RCE without authentication under certain conditions. id: CVE-2025-54068 info: name: Laravel Livewire v3 - Remote Command Execution author: flame-11...

Laravel Filemanager v2.5.1 - Local File Inclusion

Laravel Filemanager aka UniSharp through version 2.5.1 is vulnerable to local file inclusion via download?workingdir=%2F. id: CVE-2022-40734 info: name: Laravel Filemanager v2.5.1 - Local File Inclusion author: arafatansari severity: medium description: | Laravel Filemanager aka UniSharp through...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

Scramble Laravel - Remote Code Execution

Scramble for Laravel = 0.13.2 and = 0.13.2 and 0.13.22 contains a remote code execution caused by evaluation of user-controlled input in validation rules during documentation generation, letting remote attackers execute arbitrary PHP code, exploit requires publicly accessible documentation...

CVE-2025-49132

CVE-2025-49132 - 10.0 치명적 https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 취약한 버전: 1.9.0 .. 1.11.10 OpSec 고려 사항 RCE 악용은 제한적이지만 다음을 통해 탐지할 수 있습니다: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load' 액세스 로그가 기본...

laravel-poc-CVE-2018-15133

当 APPKEY 泄露时的 Laravel 远程代码执行 PoC CVE-2018-15133 本仓库包含一个运行在 PHP 7.2.10 上的简单 Laravel 5.6.29 应用程序，其中在 routes/web.php（参见 Dockerfile）中添加了一个基本的 noop 路由，以及针对 CVE-2018-15133 的概念验证利用脚本（cve-2018-15133.php），该脚本应能成功利用该 Laravel 应用程序并在目标系统上执行 uname -a。 如何运行该应用程序并在目标系统上执行 uname -a 的说明 Build the Docker image or...