CVE-2021-3129

CVE-2021-3129 (Laravel) के लिए PoC

केवल शैक्षिक उद्देश्यों के लिए

परीक्षण

PoC वातावरण सेट करें

$ docker-compose build
$ docker-compose up -d

कार्य की पुष्टि करें

http://localhost:8000/ पर जाएं और सुनिश्चित करें कि Laravel का डिफ़ॉल्ट पेज दिखाई दे रहा है।

शोषण

$ docker-compose exec attacker sh
/ # python3 exploit.py

संदर्भ

• https://www.ambionics.io/blog/laravel-debug-rce
• https://github.com/SNCKER/CVE-2021-3129

लेखक

Teppei Fukuda