CVE-2023-24249
laravel-admin v1.8.19 में मनमाना फ़ाइल अपलोड भेद्यता laravel-admin v1.8.19 में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 27 फ़र॰ 2023
- अद्यतन
- 11 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 83.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# laravel-admin v1.8.19 में मनमाना फ़ाइल अपलोड भेद्यता laravel-admin v1.8.19 में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
2- CVE-2023-24249-Exploitएक्सप्लॉइट
CVE-2023-24249 के लिए शोषण स्क्रिप्ट - एक भेद्यता जो फ़ाइल अपलोड और कमांड इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देती है।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2023-24249 के लिए, laravel-admin में एक मनमानी फ़ाइल अपलोड भेद्यता, जो पेनिट्रेशन टेस्टिंग और CTF चुनौतियों के लिए वेब शैल परिनियोजन को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।