Laravel-CVE-2021-3129

CVE-2021-3129

Descripción

Integra https://github.com/zhzyker/CVE-2021-3129 y https://github.com/SNCKER/CVE-2021-3129; este proyecto tiene las siguientes ventajas:

Conserva la funcionalidad de comandos personalizados

Añade la función de salida automática tras una explotación exitosa, mejorando la eficiencia

Mantiene las 11 cadenas de explotación

Añade más escaped_chars y procesa los comandos con paréntesis, reduciendo la probabilidad de que el comando no se ejecute

Instalación

pip install -r requirements.txt

Uso

Exp.py [-h] -t 127.0.0.1 -p 80 -c whoami