CVE-2021-3129

PoC لـ CVE-2021-3129 (Laravel)

لأغراض تعليمية فقط

اختبار

إعداد بيئة PoC

$ docker-compose build
$ docker-compose up -d

التحقق من أنها تعمل

شاهد http://localhost:8000/ وتأكد من ظهور الصفحة الافتراضية لـ Laravel.

الاستغلال

$ docker-compose exec attacker sh
/ # python3 exploit.py

المراجع

• https://www.ambionics.io/blog/laravel-debug-rce
• https://github.com/SNCKER/CVE-2021-3129

المؤلف

Teppei Fukuda