CVE-2019-9081_poc

CVE-2019-9081 के लिए PoC, यह CVE सिर्फ एक नई POP चेन है। यह प्रोजेक्ट एक पूर्व-निर्मित कमजोर Laravel 5.7.x एप्लिकेशन है जिसमें URI /deserialize (POST-अनुरोध) पर POI कमजोरी के लिए एक प्रवेश बिंदु है।

प्रयोगशाला सेटअप:

कमजोर एप्लिकेशन शुरू करना:

$ git clone https://github.com/nth347/CVE-2019-9081_poc.git
$ cd CVE-2019-9081
$ php artisan serve

उपयोग:

पेलोड प्राप्त करना:

$ php CVE-2019-8091_poc.php

डेटा नामक पैरामीटर के माध्यम से, URI /deserialize पर POST अनुरोध का उपयोग करके एप्लिकेशन को पेलोड भेजना।

संदर्भ:

• CVE-2019-9081
• WisdomTree