qafdevsec/cve-2019-9081_pocCVE-2019-9081 के लिए PoC शोषण जो Laravel deserialization RCE को लक्षित करता है। परीक्षण और शिक्षा के लिए पूर्व-निर्मित कमजोर Laravel 5.7.x एप्लिकेशन और पेलोड जनरेटर शामिल है।
CVE-2019-9081 के लिए PoC, यह CVE केवल एक नई POP श्रृंखला है। यह प्रोजेक्ट एक पूर्व-निर्मित असुरक्षित Laravel 5.7.x एप्लिकेशन है जिसमें URI /deserialize (POST-अनुरोध) पर POI भेद्यता के लिए प्रवेश बिंदु है।
असुरक्षित एप्लिकेशन शुरू करना:
$ git clone https://github.com/nth347/CVE-2019-9081_poc.git
$ cd CVE-2019-9081
$ php artisan serve
पेलोड प्राप्त करना:
$ php CVE-2019-8091_poc.php
एप्लिकेशन को POST अनुरोध के माध्यम से /deserialize URI पर, data नामक पैरामीटर के द्वारा पेलोड भेजना।