Laravel-CVE-2021-3129

CVE-2021-3129

विवरण

https://github.com/zhzyker/CVE-2021-3129 और https://github.com/SNCKER/CVE-2021-3129 को एकीकृत करता है, इस परियोजना के निम्नलिखित लाभ हैं:

कस्टम कमांड फ़ंक्शन को बनाए रखता है

सफल शोषण के बाद स्वचालित निकास फ़ंक्शन जोड़ा गया, दक्षता में सुधार

11 शोषण श्रृंखलाओं को बनाए रखता है

अधिक escaped_chars जोड़े गए, और कमांड को कोष्ठक के साथ संसाधित किया गया, कमांड निष्पादन विफलता की संभावना कम हुई

स्थापना

pip install -r requirements.txt

उपयोग

Exp.py [-h] -t 127.0.0.1 -p 80 -c whoami